Ruby REXML解析器拒绝服务漏洞 CVE-2014-8080 CNNVD-201411-025 CNNVD-201411-393

5.0 AV AC AU C I A
发布： 2014-11-03
修订： 2018-10-30

REXML是一个基于Ruby语言的XML工具包，它主要用于对XML文件进行解析。 Ruby的REXML解析器中存在安全漏洞。远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（内存消耗）。以下版本受到影响：Ruby 1.9.3-p550之前1.9.x版本，2.0.0-p594之前2.0.x版本和2.1.4之前2.1.x版本。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有31条受影响产品信息