Ruby REXML Parser 拒绝服务漏洞 CVE-2013-1821 CNNVD-201302-624 CNNVD-201411-393

5.0 AV AC AU C I A
发布: 2013-04-09
修订: 2016-12-08

Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。 Ruby 1.9.3-p392之前版本中存在拒绝服务漏洞。攻击者利用该漏洞消耗大量的内存并通过特制的XML文档导致崩溃。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息