Ruby: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2024-43398

  REXML denial of service vulnerability

  REXML is an XML toolkit for Ruby. The REXML gem before 3.3.6 has a DoS vulnerability when it parses an XML that has many deep elements that have same local name attributes. If you need to parse untrusted XMLs with tree parser API like REXML::Document.new, you…

  ruby rexml kube-fluentd-operator ruby2.3 Debian Ubuntu Azure Linux Alpine Wolfi RubyGems
  Aug 22, 2024

Revision history

1. 2026-09-30 #25

   Neue Updates von Oracle Linux aufgenommen

2. 2026-05-19 #24

   Neue Updates von Oracle Linux aufgenommen

3. 2025-07-29 #23

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2025-07-08 #22

   Neue Updates von Gentoo aufgenommen

5. 2025-05-06 #21

   Neue Updates von Oracle Linux aufgenommen

6. 2025-05-05 #20

   Neue Updates von Red Hat aufgenommen

7. 2025-04-23 #19

   Neue Updates von Red Hat aufgenommen

8. 2025-04-22 #18

   Neue Updates von Oracle Linux aufgenommen

9. 2025-04-16 #17

   Neue Updates von openSUSE aufgenommen

10. 2025-04-07 #16

    Neue Updates von Ubuntu aufgenommen

11. 2025-03-30 #15

    Neue Updates von IBM aufgenommen

12. 2025-02-12 #14

    Neue Updates von Ubuntu aufgenommen

13. 2025-02-05 #13

    Neue Updates von Ubuntu aufgenommen

14. 2025-01-19 #12

    Neue Updates von Debian aufgenommen

15. 2024-12-22 #11

    Neue Updates von Fedora aufgenommen

16. 2024-11-03 #10

    Neue Updates von SUSE aufgenommen

17. 2024-09-30 #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

18. 2024-09-19 #8

    Neue Updates von Oracle Linux aufgenommen

19. 2024-09-18 #7

    Neue Updates von Red Hat aufgenommen

20. 2024-09-16 #6

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

21. 2024-09-15 #5

    Neue Updates von Red Hat aufgenommen

22. 2024-09-09 #4

    Neue Updates von Fedora aufgenommen

23. 2024-09-08 #3

    Neue Updates von Fedora aufgenommen

24. 2024-09-04 #2

    Neue Updates von Fedora aufgenommen

25. 2024-08-21 #1

    Initiale Fassung

References

• Fedora Security Advisory FEDORA-2024-87D30B4FBF vom 2024-12-20
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-87d30b4fbf
• Ruby Security Advisory vom 2024-08-21
  https://www.ruby-lang.org/en/news/2024/08/22/dos-rexml-cve-2024-43398/
• Fedora Security Advisory FEDORA-2024-8A931E76D2 vom 2024-09-04
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-8a931e76d2
• Fedora Security Advisory FEDORA-2024-CFCD6258FA vom 2024-09-06
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-cfcd6258fa
• Fedora Security Advisory FEDORA-2024-146EF211BC vom 2024-09-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-146ef211bc
• Red Hat Security Advisory RHSA-2024:6670 vom 2024-09-16
  https://access.redhat.com/errata/RHSA-2024:6670
• Red Hat Security Advisory RHSA-2024:6703 vom 2024-09-16
  https://access.redhat.com/errata/RHSA-2024:6703
• Rocky Linux Security Advisory RLSA-2024:6670 vom 2024-09-17
  https://errata.build.resf.org/RLSA-2024:6670
• Red Hat Security Advisory RHSA-2024:6702 vom 2024-09-16
  https://access.redhat.com/errata/RHSA-2024:6702
• Oracle Linux Security Advisory ELSA-2024-6670 vom 2024-09-17
  https://linux.oracle.com/errata/ELSA-2024-6670.html
• IBM Security Bulletin 7168651 vom 2024-09-17
  https://www.ibm.com/support/pages/node/7168651
• Red Hat Security Advisory RHSA-2024:6785 vom 2024-09-19
  https://rhn.redhat.com/errata/RHSA-2024:6785.html
• Red Hat Security Advisory RHSA-2024:6784 vom 2024-09-18
  https://access.redhat.com/errata/RHSA-2024:6784
• Oracle Linux Security Advisory ELSA-2024-6785 vom 2024-09-19
  https://linux.oracle.com/errata/ELSA-2024-6785.html
• Oracle Linux Security Advisory ELSA-2024-6784 vom 2024-09-19
  https://linux.oracle.com/errata/ELSA-2024-6784.html
• Rocky Linux Security Advisory RLSA-2024:6785 vom 2024-09-30
  https://errata.build.resf.org/RLSA-2024:6785
• SUSE Security Update SUSE-SU-2024:3874-1 vom 2024-11-01
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019756.html
• Debian Security Advisory DLA-4018 vom 2025-01-18
  https://lists.debian.org/debian-lts-announce/2025/01/msg00011.html
• Ubuntu Security Notice USN-7256-1 vom 2025-02-06
  https://ubuntu.com/security/notices/USN-7256-1
• Ubuntu Security Notice USN-7256-2 vom 2025-02-13
  https://ubuntu.com/security/notices/USN-7256-2
• IBM Security Bulletin 7229443 vom 2025-03-28
  https://www.ibm.com/support/pages/node/7229443
• Ubuntu Security Notice USN-7418-1 vom 2025-04-07
  https://ubuntu.com/security/notices/USN-7418-1
• openSUSE Security Update OPENSUSE-SU-2025:0129-1 vom 2025-04-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/DGKHOJBF7CZTZV4MBBSARWRERGVICQZ5/
• Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4063.html
• Red Hat Security Advisory RHSA-2025:4063 vom 2025-04-23
  https://access.redhat.com/errata/RHSA-2025:4063
• Red Hat Security Advisory RHSA-2025:4488 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4488
• Oracle Linux Security Advisory ELSA-2025-4488 vom 2025-05-06
  https://linux.oracle.com/errata/ELSA-2025-4488.html
• Gentoo Linux Security Advisory GLSA-202507-08 vom 2025-07-09
  https://security.gentoo.org/glsa/202507-08
• Rocky Linux Security Advisory RLSA-2025:4488 vom 2025-07-29
  https://errata.build.resf.org/RLSA-2025:4488
• Oracle Linux Security Advisory ELSA-2026-18030 vom 2026-05-19
  https://linux.oracle.com/errata/ELSA-2026-18030.html
• Oracle Linux Security Advisory ELSA-2026-72285 vom 2026-09-30
  https://linux.oracle.com/errata/ELSA-2026-72285.html