Ruby REXML: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 4.3
  CVE-2024-39908 Public exploit

  Denial of service in REXML

  REXML is an XML toolkit for Ruby. The REXML gem before 3.3.1 has some DoS vulnerabilities when it parses an XML that has many specific characters such as `<`, `0` and `%>`. If you need to parse untrusted XMLs, you many be impacted to these vulnerabilities. Th…

  ruby rexml kube-fluentd-operator ruby2.3 Debian Ubuntu Azure Linux Alpine Wolfi RubyGems
  Jul 16, 2024

Revision history

1. 2026-09-30 #23

   Neue Updates von Oracle Linux aufgenommen

2. 2026-05-19 #22

   Neue Updates von Oracle Linux aufgenommen

3. 2025-10-27 #21

   Neue Updates von Ubuntu aufgenommen

4. 2025-07-29 #20

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2025-07-08 #19

   Neue Updates von Gentoo aufgenommen

6. 2025-05-06 #18

   Neue Updates von Oracle Linux aufgenommen

7. 2025-05-05 #17

   Neue Updates von Red Hat aufgenommen

8. 2025-04-23 #16

   Neue Updates von Red Hat aufgenommen

9. 2025-04-22 #15

   Neue Updates von Oracle Linux aufgenommen

10. 2025-04-16 #14

    Neue Updates von openSUSE aufgenommen

11. 2025-04-07 #13

    Neue Updates von Ubuntu aufgenommen

12. 2025-03-30 #12

    Neue Updates von IBM aufgenommen

13. 2025-02-12 #11

    Neue Updates von Ubuntu aufgenommen

14. 2025-02-05 #10

    Neue Updates von Ubuntu aufgenommen

15. 2025-01-19 #9

    Neue Updates von Debian aufgenommen

16. 2024-11-20 #8

    Neue Updates von Ubuntu aufgenommen

17. 2024-11-04 #7

    Neue Updates von Ubuntu aufgenommen

18. 2024-11-03 #6

    Neue Updates von SUSE aufgenommen

19. 2024-09-30 #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

20. 2024-09-19 #4

    Neue Updates von Oracle Linux aufgenommen

21. 2024-09-18 #3

    Neue Updates von Red Hat aufgenommen

22. 2024-09-16 #2

    Neue Updates von IBM aufgenommen

23. 2024-07-28 #1

    Initiale Fassung

References

• Ruby Release Notes vom 2024-07-28
  https://www.ruby-lang.org/en/news/2024/07/26/ruby-3-2-5-released/
• IBM Security Bulletin 7168651 vom 2024-09-17
  https://www.ibm.com/support/pages/node/7168651
• Red Hat Security Advisory RHSA-2024:6785 vom 2024-09-19
  https://rhn.redhat.com/errata/RHSA-2024:6785.html
• Red Hat Security Advisory RHSA-2024:6784 vom 2024-09-18
  https://access.redhat.com/errata/RHSA-2024:6784
• Oracle Linux Security Advisory ELSA-2024-6784 vom 2024-09-19
  https://linux.oracle.com/errata/ELSA-2024-6784.html
• Oracle Linux Security Advisory ELSA-2024-6785 vom 2024-09-19
  https://linux.oracle.com/errata/ELSA-2024-6785.html
• Rocky Linux Security Advisory RLSA-2024:6785 vom 2024-09-30
  https://errata.build.resf.org/RLSA-2024:6785
• SUSE Security Update SUSE-SU-2024:3874-1 vom 2024-11-01
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019756.html
• Ubuntu Security Notice USN-7091-1 vom 2024-11-05
  https://ubuntu.com/security/notices/USN-7091-1
• Ubuntu Security Notice USN-7091-2 vom 2024-11-21
  https://ubuntu.com/security/notices/USN-7091-2
• Debian Security Advisory DLA-4018 vom 2025-01-18
  https://lists.debian.org/debian-lts-announce/2025/01/msg00011.html
• Ubuntu Security Notice USN-7256-1 vom 2025-02-06
  https://ubuntu.com/security/notices/USN-7256-1
• Ubuntu Security Notice USN-7256-2 vom 2025-02-13
  https://ubuntu.com/security/notices/USN-7256-2
• IBM Security Bulletin 7229443 vom 2025-03-28
  https://www.ibm.com/support/pages/node/7229443
• Ubuntu Security Notice USN-7418-1 vom 2025-04-07
  https://ubuntu.com/security/notices/USN-7418-1
• openSUSE Security Update OPENSUSE-SU-2025:0129-1 vom 2025-04-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/DGKHOJBF7CZTZV4MBBSARWRERGVICQZ5/
• Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4063.html
• Red Hat Security Advisory RHSA-2025:4063 vom 2025-04-23
  https://access.redhat.com/errata/RHSA-2025:4063
• Red Hat Security Advisory RHSA-2025:4488 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4488
• Oracle Linux Security Advisory ELSA-2025-4488 vom 2025-05-06
  https://linux.oracle.com/errata/ELSA-2025-4488.html
• Gentoo Linux Security Advisory GLSA-202507-08 vom 2025-07-09
  https://security.gentoo.org/glsa/202507-08
• Rocky Linux Security Advisory RLSA-2025:4488 vom 2025-07-29
  https://errata.build.resf.org/RLSA-2025:4488
• Ubuntu Security Notice USN-7840-1 vom 2025-10-27
  https://ubuntu.com/security/notices/USN-7840-1
• Oracle Linux Security Advisory ELSA-2026-18030 vom 2026-05-19
  https://linux.oracle.com/errata/ELSA-2026-18030.html
• Oracle Linux Security Advisory ELSA-2026-72285 vom 2026-09-30
  https://linux.oracle.com/errata/ELSA-2026-72285.html