安裝在遠端主機上的 REXML Ruby 程式庫版本為 3.3.9 之前的版本。因此會受到一個 ReDoS 弱點影響。剖析在十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時存在弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ruby REXML < 3.3.9 ReDoS 弱點

high Nessus Plugin ID 210049

版本 1.7