Ruby: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.6
  CVE-2024-49761

  REXML ReDoS vulnerability

  REXML is an XML toolkit for Ruby. The REXML gem before 3.3.9 has a ReDoS vulnerability when it parses an XML that has many digits between &# and x...; in a hex numeric character reference (&#x...;). This does not happen with Ruby 3.2 or later. Ruby 3.1 is the…

  ruby rexml kube-fluentd-operator ruby2.3 Debian Ubuntu Azure Linux Alpine Wolfi RubyGems
  Oct 28, 2024

Revision history

1. 2026-10-11 #31

   Neue Updates von Oracle Linux aufgenommen

2. 2026-03-26 #30

   Neue Updates von SUSE aufgenommen

3. 2025-11-26 #29

   Neue Updates von SUSE aufgenommen

4. 2025-10-09 #28

   Neue Updates von Red Hat aufgenommen

5. 2025-09-04 #27

   Neue Updates von Red Hat aufgenommen

6. 2025-09-03 #26

   Neue Updates von Red Hat aufgenommen

7. 2025-08-07 #25

   Neue Updates von Red Hat aufgenommen

8. 2025-08-06 #24

   Neue Updates von Red Hat aufgenommen

9. 2025-08-03 #23

   Neue Updates von Red Hat aufgenommen

10. 2025-07-15 #22

    Neue Updates von Oracle Linux aufgenommen

11. 2025-07-14 #21

    Neue Updates von Red Hat aufgenommen

12. 2025-07-08 #20

    Neue Updates von Gentoo aufgenommen

13. 2025-06-02 #19

    Neue Updates von XEROX aufgenommen

14. 2025-04-22 #18

    Neue Updates von Oracle Linux aufgenommen

15. 2025-04-21 #17

    Neue Updates von Ubuntu aufgenommen

16. 2025-04-16 #16

    Neue Updates von openSUSE aufgenommen

17. 2025-04-08 #15

    Neue Updates von Elastic aufgenommen

18. 2025-03-30 #14

    Neue Updates von IBM aufgenommen

19. 2025-02-27 #13

    Neue Updates von SUSE aufgenommen

20. 2025-01-19 #12

    Neue Updates von Debian aufgenommen

21. 2024-12-18 #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

22. 2024-12-12 #10

    Neue Updates von Red Hat aufgenommen

23. 2024-12-11 #9

    Neue Updates von Oracle Linux und Red Hat aufgenommen

24. 2024-12-09 #8

    Neue Updates von IBM und Oracle Linux aufgenommen

25. 2024-12-08 #7

    Neue Updates von Oracle Linux aufgenommen

References

• Oracle Linux Security Advisory ELSA-2024-10834 vom 2024-12-06
  https://linux.oracle.com/errata/ELSA-2024-10834.html
• Oracle Linux Security Advisory ELSA-2024-10860 vom 2024-12-07
  https://linux.oracle.com/errata/ELSA-2024-10860.html
• Red Hat Security Advisory RHSA-2024:11001 vom 2024-12-12
  https://access.redhat.com/errata/RHSA-2024:11001
• Red Hat Security Advisory RHSA-2024:11027 vom 2024-12-13
  https://access.redhat.com/errata/RHSA-2024:11027
• Red Hat Security Advisory RHSA-2024:11028 vom 2024-12-13
  https://access.redhat.com/errata/RHSA-2024:11028
• Red Hat Security Advisory RHSA-2024:11029 vom 2024-12-13
  https://access.redhat.com/errata/RHSA-2024:11029
• IBM Security Bulletin 7178364 vom 2024-12-10
  https://www.ibm.com/support/pages/node/7178364
• Oracle Linux Security Advisory ELSA-2024-10850 vom 2024-12-10
  https://linux.oracle.com/errata/ELSA-2024-10850.html
• Rocky Linux Security Advisory RLSA-2024:10860 vom 2024-12-19
  https://errata.build.resf.org/RLSA-2024:10860
• Rocky Linux Security Advisory RLSA-2024:10834 vom 2024-12-19
  https://errata.build.resf.org/RLSA-2024:10834
• Oracle Linux Security Advisory ELSA-2024-10858 vom 2024-12-11
  https://linux.oracle.com/errata/ELSA-2024-10858.html
• Red Hat Security Advisory RHSA-2024:10961 vom 2024-12-11
  https://access.redhat.com/errata/RHSA-2024:10961
• Red Hat Security Advisory RHSA-2024:10964 vom 2024-12-11
  https://access.redhat.com/errata/RHSA-2024:10964
• Red Hat Security Advisory RHSA-2024:10966 vom 2024-12-11
  https://access.redhat.com/errata/RHSA-2024:10966
• Red Hat Security Advisory RHSA-2024:10977 vom 2024-12-12
  https://access.redhat.com/errata/RHSA-2024:10977
• Ruby Vulnerability Advisory vom 2024-10-27
  https://www.ruby-lang.org/en/news/2024/10/28/redos-rexml-cve-2024-49761/
• Red Hat Security Advisory RHSA-2024:10982 vom 2024-12-12
  https://access.redhat.com/errata/RHSA-2024:10982
• Red Hat Security Advisory RHSA-2024:10984 vom 2024-12-12
  https://access.redhat.com/errata/RHSA-2024:10984
• Ubuntu Security Notice USN-7091-1 vom 2024-11-05
  https://ubuntu.com/security/notices/USN-7091-1
• Ubuntu Security Notice USN-7091-2 vom 2024-11-21
  https://ubuntu.com/security/notices/USN-7091-2
• Red Hat Security Advisory RHSA-2024:10777 vom 2024-12-04
  https://access.redhat.com/errata/RHSA-2024:10777
• Red Hat Security Advisory RHSA-2024:10834 vom 2024-12-05
  https://access.redhat.com/errata/RHSA-2024:10834
• Red Hat Security Advisory RHSA-2024:10860 vom 2024-12-05
  https://access.redhat.com/errata/RHSA-2024:10860
• Red Hat Security Advisory RHSA-2024:10850 vom 2024-12-05
  https://access.redhat.com/errata/RHSA-2024:10850
• Red Hat Security Advisory RHSA-2024:10858 vom 2024-12-05
  https://access.redhat.com/errata/RHSA-2024:10858
• Debian Security Advisory DLA-4018 vom 2025-01-18
  https://lists.debian.org/debian-lts-announce/2025/01/msg00011.html
• SUSE Security Update SUSE-SU-2025:0736-1 vom 2025-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020450.html
• IBM Security Bulletin 7229443 vom 2025-03-28
  https://www.ibm.com/support/pages/node/7229443
• Elastic Security Announcement ESA-2024-48 vom 2025-04-08
  https://discuss.elastic.co/t/logstash-8-15-3-8-16-0-security-update-esa-2024-48/376922
• openSUSE Security Update OPENSUSE-SU-2025:0129-1 vom 2025-04-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/DGKHOJBF7CZTZV4MBBSARWRERGVICQZ5/
• Ubuntu Security Notice USN-7442-1 vom 2025-04-17
  https://ubuntu.com/security/notices/USN-7442-1
• Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4063.html
• XEROX Security Advisory XRX25-012 vom 2025-06-02
  https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
• Gentoo Linux Security Advisory GLSA-202507-08 vom 2025-07-09
  https://security.gentoo.org/glsa/202507-08
• Red Hat Security Advisory RHSA-2025:11047 vom 2025-07-15
  https://access.redhat.com/errata/RHSA-2025:11047
• Oracle Linux Security Advisory ELSA-2025-11047 vom 2025-07-16
  https://linux.oracle.com/errata/ELSA-2025-11047.html
• Red Hat Security Advisory RHSA-2025:12499 vom 2025-08-03
  https://access.redhat.com/errata/RHSA-2025:12499
• Red Hat Security Advisory RHSA-2025:13307 vom 2025-08-07
  https://access.redhat.com/errata/RHSA-2025:13307
• Red Hat Security Advisory RHSA-2025:13269 vom 2025-08-07
  https://access.redhat.com/errata/RHSA-2025:13269
• Red Hat Security Advisory RHSA-2025:15124 vom 2025-09-03
  https://access.redhat.com/errata/RHSA-2025:15124
• Red Hat Security Advisory RHSA-2025:15371 vom 2025-09-04
  https://access.redhat.com/errata/RHSA-2025:15371
• Red Hat Security Advisory RHSA-2025:17693 vom 2025-10-09
  https://access.redhat.com/errata/RHSA-2025:17693
• SUSE Security Update SUSE-SU-2025:4264-1 vom 2025-11-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023374.html
• SUSE Security Update SUSE-SU-2026:1066-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024943.html
• Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09
  http://linux.oracle.com/errata/ELSA-2026-73519.html