PT-2024-6382 · Rexml+11 · Rexml+11
Lowkou
·
Publicado
2024-08-22
·
Atualizado
2025-11-03
·
CVE-2024-43398
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do REXML anteriores à 3.3.6
Descrição
A gem REXML apresenta uma vulnerabilidade de tipo DoS (Denial of Service) ao analisar um XML que contenha muitos elementos aninhados com os mesmos atributos de nome local. Esse problema afeta usuários que precisam analisar XMLs não confiáveis com a API de análise de árvore, como
REXML::Document.new. No entanto, usuários de outras APIs de analisador, como a API de analisador de fluxo e a API de analisador SAX2, não são afetados.Recomendações
Para versões anteriores à 3.3.6, atualize para a gem REXML 3.3.6 ou posterior para corrigir a vulnerabilidade.
Como solução alternativa temporária, considere não analisar XMLs não confiáveis com a API de analisador de árvore até que um patch esteja disponível.
Exploit
Correção
DoS
XML Entity Expansion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Linuxmint
Apple Macos
Rexml
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu