安裝在遠端主機上的 REXML Ruby 程式庫版本為 3.3.6 之前的版本。因此，會受到一個 DoS 弱點的影響。當系統剖析包含多個具有相同本機名稱屬性的深層 XML 元素時，就會觸發此弱點。

如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ruby REXML < 3.3.6 DoS 弱點

medium Nessus Plugin ID 242630

版本 1.4