RHSA-2024:11028 — Red Hat Security Advisory: ruby:2.5 security update

Fixed packages 138

Release	Package	Fixed in
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	ruby	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	ruby-debuginfo	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	ruby-debugsource	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	ruby-devel	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	ruby-doc	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	ruby-irb	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	ruby-libs	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	ruby-libs-debuginfo	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-abrt	0:0.3.0-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-abrt-doc	0:0.3.0-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-bigdecimal	0:1.3.4-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-bigdecimal-debuginfo	0:1.3.4-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-bson	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-bson-debuginfo	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-bson-debugsource	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-bson-doc	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-bundler	0:1.16.1-4.module+el8.4.0+14083+f9ece6dd
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-bundler-doc	0:1.16.1-4.module+el8.4.0+14083+f9ece6dd
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-did_you_mean	0:1.2.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-io-console	0:0.4.6-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-io-console-debuginfo	0:0.4.6-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-json	0:2.1.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-json-debuginfo	0:2.1.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-minitest	0:5.10.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-mongo	0:2.5.1-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-mongo-doc	0:2.5.1-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-mysql2	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-mysql2-debuginfo	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-mysql2-debugsource	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-mysql2-doc	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-net-telnet	0:0.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-openssl	0:2.1.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-openssl-debuginfo	0:2.1.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-pg	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-pg-debuginfo	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-pg-debugsource	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-pg-doc	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-power_assert	0:1.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-psych	0:3.0.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-psych-debuginfo	0:3.0.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-rake	0:12.3.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-rdoc	0:6.0.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-test-unit	0:3.2.7-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygem-xmlrpc	0:0.3.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygems	0:2.7.6.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	rubygems-devel	0:2.7.6.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	ruby	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	ruby-debuginfo	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	ruby-debugsource	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	ruby-devel	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	ruby-doc	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	ruby-irb	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	ruby-libs	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	ruby-libs-debuginfo	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-abrt	0:0.3.0-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-abrt-doc	0:0.3.0-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-bigdecimal	0:1.3.4-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-bigdecimal-debuginfo	0:1.3.4-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-bson	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-bson-debuginfo	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-bson-debugsource	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-bson-doc	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-bundler	0:1.16.1-4.module+el8.4.0+14083+f9ece6dd
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-bundler-doc	0:1.16.1-4.module+el8.4.0+14083+f9ece6dd
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-did_you_mean	0:1.2.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-io-console	0:0.4.6-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-io-console-debuginfo	0:0.4.6-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-json	0:2.1.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-json-debuginfo	0:2.1.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-minitest	0:5.10.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-mongo	0:2.5.1-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-mongo-doc	0:2.5.1-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-mysql2	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-mysql2-debuginfo	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-mysql2-debugsource	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-mysql2-doc	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-net-telnet	0:0.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-openssl	0:2.1.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-openssl-debuginfo	0:2.1.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-pg	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-pg-debuginfo	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-pg-debugsource	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-pg-doc	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-power_assert	0:1.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-psych	0:3.0.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-psych-debuginfo	0:3.0.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-rake	0:12.3.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-rdoc	0:6.0.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-test-unit	0:3.2.7-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygem-xmlrpc	0:0.3.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygems	0:2.7.6.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	rubygems-devel	0:2.7.6.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	ruby	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	ruby-debuginfo	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	ruby-debugsource	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	ruby-devel	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	ruby-doc	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	ruby-irb	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	ruby-libs	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	ruby-libs-debuginfo	0:2.5.9-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-abrt	0:0.3.0-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-abrt-doc	0:0.3.0-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-bigdecimal	0:1.3.4-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-bigdecimal-debuginfo	0:1.3.4-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-bson	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-bson-debuginfo	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-bson-debugsource	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-bson-doc	0:4.3.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-bundler	0:1.16.1-4.module+el8.4.0+14083+f9ece6dd
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-bundler-doc	0:1.16.1-4.module+el8.4.0+14083+f9ece6dd
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-did_you_mean	0:1.2.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-io-console	0:0.4.6-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-io-console-debuginfo	0:0.4.6-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-json	0:2.1.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-json-debuginfo	0:2.1.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-minitest	0:5.10.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-mongo	0:2.5.1-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-mongo-doc	0:2.5.1-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-mysql2	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-mysql2-debuginfo	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-mysql2-debugsource	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-mysql2-doc	0:0.4.10-4.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-net-telnet	0:0.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-openssl	0:2.1.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-openssl-debuginfo	0:2.1.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-pg	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-pg-debuginfo	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-pg-debugsource	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-pg-doc	0:1.0.0-2.module+el8.1.0+3656+f80bfa1d
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-power_assert	0:1.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-psych	0:3.0.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-psych-debuginfo	0:3.0.2-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-rake	0:12.3.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-rdoc	0:6.0.1.1-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-test-unit	0:3.2.7-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygem-xmlrpc	0:0.3.0-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygems	0:2.7.6.3-108.module+el8.4.0+22645+8a608fad
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	rubygems-devel	0:2.7.6.3-108.module+el8.4.0+22645+8a608fad

Vulnerabilities 1

Medium 6.6

CVE-2024-49761

REXML ReDoS vulnerability

REXML is an XML toolkit for Ruby. The REXML gem before 3.3.9 has a ReDoS vulnerability when it parses an XML that has many digits between &# and x...; in a hex numeric character reference (&#x...;). This does not happen with Ruby 3.2 or later. Ruby 3.1 is the…

ruby rexml kube-fluentd-operator ruby2.3 Debian Ubuntu Azure Linux Alpine Wolfi RubyGems

Oct 28, 2024

References

article
https://access.redhat.com/security/updates/classification/#important
report
https://bugzilla.redhat.com/show_bug.cgi?id=2322153
advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_11028.json
report
https://access.redhat.com/security/cve/CVE-2024-49761
advisory
https://www.cve.org/CVERecord?id=CVE-2024-49761
advisory
https://nvd.nist.gov/vuln/detail/CVE-2024-49761
article
https://github.com/ruby/rexml/commit/ce59f2eb1aeb371fe1643414f06618dbe031979f
article
https://github.com/ruby/rexml/security/advisories/GHSA-2rxp-v6pw-ch6m
article
https://www.ruby-lang.org/en/news/2024/10/28/redos-rexml-cve-2024-49761

Red Hat Security Advisory: ruby:2.5 security update

Fixed packages 138

Vulnerabilities 1

REXML ReDoS vulnerability

References