Ruby REXML: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 5.3
  CVE-2024-41123

  REXML DoS vulnerability

  REXML is an XML toolkit for Ruby. The REXML gem before 3.3.2 has some DoS vulnerabilities when it parses an XML that has many specific characters such as whitespace character, `>]` and `]>`. The REXML gem 3.3.3 or later include the patches to fix these vulner…

  ruby rexml kube-fluentd-operator ruby2.3 Debian Ubuntu Alpine Wolfi RubyGems
  Aug 1, 2024
• Medium 5.3
  CVE-2024-41946

  REXML DoS vulnerability

  REXML is an XML toolkit for Ruby. The REXML gem 3.3.2 has a DoS vulnerability when it parses an XML that has many entity expansions with SAX2 or pull parser API. The REXML gem 3.3.3 or later include the patch to fix the vulnerability.

  ruby rexml kube-fluentd-operator ruby2.3 Debian Ubuntu Azure Linux Alpine Wolfi RubyGems
  Aug 1, 2024

Revision history

1. 2026-09-30 #22

   Neue Updates von Oracle Linux aufgenommen

2. 2026-05-19 #21

   Neue Updates von Oracle Linux aufgenommen

3. 2025-10-27 #20

   Neue Updates von Ubuntu aufgenommen

4. 2025-07-29 #19

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2025-07-08 #18

   Neue Updates von Gentoo aufgenommen

6. 2025-05-06 #17

   Neue Updates von Oracle Linux aufgenommen

7. 2025-05-05 #16

   Neue Updates von Red Hat aufgenommen

8. 2025-04-23 #15

   Neue Updates von Red Hat aufgenommen

9. 2025-04-22 #14

   Neue Updates von Oracle Linux aufgenommen

10. 2025-04-16 #13

    Neue Updates von openSUSE aufgenommen

11. 2025-04-07 #12

    Neue Updates von Ubuntu aufgenommen

12. 2025-03-30 #11

    Neue Updates von IBM aufgenommen

13. 2025-01-19 #10

    Neue Updates von Debian aufgenommen

14. 2024-12-22 #9

    Neue Updates von Fedora aufgenommen

15. 2024-11-20 #8

    Neue Updates von Ubuntu aufgenommen

16. 2024-11-04 #7

    Neue Updates von Ubuntu aufgenommen

17. 2024-11-03 #6

    Neue Updates von SUSE aufgenommen

18. 2024-09-30 #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

19. 2024-09-19 #4

    Neue Updates von Oracle Linux aufgenommen

20. 2024-09-18 #3

    Neue Updates von Red Hat aufgenommen

21. 2024-09-16 #2

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

22. 2024-07-31 #1

    Initiale Fassung

References

• Fedora Security Advisory FEDORA-2024-87D30B4FBF vom 2024-12-20
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-87d30b4fbf
• Ruby Advisory vom 2024-07-31
  https://www.ruby-lang.org/en/news/2024/08/01/dos-rexml-cve-2024-41123/
• Ruby Advisory vom 2024-07-31
  https://www.ruby-lang.org/en/news/2024/08/01/dos-rexml-cve-2024-41946/
• Red Hat Security Advisory RHSA-2024:6702 vom 2024-09-16
  https://access.redhat.com/errata/RHSA-2024:6702
• Red Hat Security Advisory RHSA-2024:6703 vom 2024-09-16
  https://access.redhat.com/errata/RHSA-2024:6703
• Rocky Linux Security Advisory RLSA-2024:6670 vom 2024-09-17
  https://errata.build.resf.org/RLSA-2024:6670
• Oracle Linux Security Advisory ELSA-2024-6670 vom 2024-09-17
  https://linux.oracle.com/errata/ELSA-2024-6670.html
• IBM Security Bulletin 7168651 vom 2024-09-17
  https://www.ibm.com/support/pages/node/7168651
• Red Hat Security Advisory RHSA-2024:6784 vom 2024-09-18
  https://access.redhat.com/errata/RHSA-2024:6784
• Red Hat Security Advisory RHSA-2024:6785 vom 2024-09-19
  https://rhn.redhat.com/errata/RHSA-2024:6785.html
• Oracle Linux Security Advisory ELSA-2024-6784 vom 2024-09-19
  https://linux.oracle.com/errata/ELSA-2024-6784.html
• Oracle Linux Security Advisory ELSA-2024-6785 vom 2024-09-19
  https://linux.oracle.com/errata/ELSA-2024-6785.html
• Rocky Linux Security Advisory RLSA-2024:6785 vom 2024-09-30
  https://errata.build.resf.org/RLSA-2024:6785
• SUSE Security Update SUSE-SU-2024:3874-1 vom 2024-11-01
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019756.html
• Ubuntu Security Notice USN-7091-1 vom 2024-11-05
  https://ubuntu.com/security/notices/USN-7091-1
• Ubuntu Security Notice USN-7091-2 vom 2024-11-21
  https://ubuntu.com/security/notices/USN-7091-2
• Debian Security Advisory DLA-4018 vom 2025-01-18
  https://lists.debian.org/debian-lts-announce/2025/01/msg00011.html
• IBM Security Bulletin 7229443 vom 2025-03-28
  https://www.ibm.com/support/pages/node/7229443
• Ubuntu Security Notice USN-7418-1 vom 2025-04-07
  https://ubuntu.com/security/notices/USN-7418-1
• openSUSE Security Update OPENSUSE-SU-2025:0129-1 vom 2025-04-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/DGKHOJBF7CZTZV4MBBSARWRERGVICQZ5/
• Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4063.html
• Red Hat Security Advisory RHSA-2025:4063 vom 2025-04-23
  https://access.redhat.com/errata/RHSA-2025:4063
• Red Hat Security Advisory RHSA-2025:4488 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4488
• Oracle Linux Security Advisory ELSA-2025-4488 vom 2025-05-06
  https://linux.oracle.com/errata/ELSA-2025-4488.html
• Gentoo Linux Security Advisory GLSA-202507-08 vom 2025-07-09
  https://security.gentoo.org/glsa/202507-08
• Rocky Linux Security Advisory RLSA-2025:4488 vom 2025-07-29
  https://errata.build.resf.org/RLSA-2025:4488
• Ubuntu Security Notice USN-7840-1 vom 2025-10-27
  https://ubuntu.com/security/notices/USN-7840-1
• Oracle Linux Security Advisory ELSA-2026-18030 vom 2026-05-19
  https://linux.oracle.com/errata/ELSA-2026-18030.html
• Oracle Linux Security Advisory ELSA-2026-72285 vom 2026-09-30
  https://linux.oracle.com/errata/ELSA-2026-72285.html