Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Ruby ist eine interpretierte, objektorientierte Skriptsprache.
Vulnerabilities 1
-
Low 1.2
REXML has a DoS condition when parsing malformed XML file
REXML is an XML toolkit for Ruby. The REXML gems from 3.3.3 to 3.4.1 has a DoS vulnerability when parsing XML containing multiple XML declarations. If you need to parse untrusted XMLs, you may be impacted to these vulnerabilities. The REXML gem 3.4.2 or later…
Revision history
-
#18
Neue Updates von Debian aufgenommen
-
#17
Neue Updates aufgenommen
-
#16
Neue Updates von Oracle Linux aufgenommen
-
#15
Neue Updates von Oracle Linux aufgenommen
-
#14
Neue Updates von openSUSE aufgenommen
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von openSUSE aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Ruby Security Advisory vom 2025-09-17
https://www.ruby-lang.org/en/news/2025/09/18/dos-rexml-cve-2025-58767/
-
Fedora Security Advisory FEDORA-2025-B10099F608 vom 2025-10-24
https://bodhi.fedoraproject.org/updates/FEDORA-2025-b10099f608
-
Fedora Security Advisory FEDORA-2025-5805ED7A8F vom 2025-11-03
https://bodhi.fedoraproject.org/updates/FEDORA-2025-5805ed7a8f
-
IBM Security Bulletin 7253905 vom 2025-12-09
https://www.ibm.com/support/pages/node/7253905
-
Oracle Linux Security Advisory ELSA-2025-23141 vom 2025-12-12
http://linux.oracle.com/errata/ELSA-2025-23141.html
-
Red Hat Security Advisory RHSA-2025:23141 vom 2025-12-11
https://access.redhat.com/errata/RHSA-2025:23141
-
Red Hat Security Advisory RHSA-2025:23140 vom 2025-12-11
https://access.redhat.com/errata/RHSA-2025:23140
-
Oracle Linux Security Advisory ELSA-2025-23062 vom 2025-12-12
http://linux.oracle.com/errata/ELSA-2025-23062.html
-
Oracle Linux Security Advisory ELSA-2025-23063 vom 2025-12-12
https://linux.oracle.com/errata/ELSA-2025-23063.html
-
Red Hat Security Advisory RHSA-2025:23648 vom 2025-12-18
https://access.redhat.com/errata/RHSA-2025:23648
-
openSUSE Security Update OPENSUSE-SU-2025:15828-1 vom 2025-12-19
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7L6PKNRRHIKDDFPXWV5UQK4LNY4CDBQU/
-
Red Hat Security Advisory RHSA-2025:23927 vom 2025-12-22
https://access.redhat.com/errata/RHSA-2025:23927
-
Rocky Linux Security Advisory RLSA-2025:23063 vom 2026-01-03
https://errata.build.resf.org/RLSA-2025:23063
-
Rocky Linux Security Advisory RLSA-2025:23141 vom 2026-01-03
https://errata.build.resf.org/RLSA-2025:23141
-
Rocky Linux Security Advisory RLSA-2025:23062 vom 2026-01-03
https://errata.build.resf.org/RLSA-2025:23062
-
SUSE Security Update SUSE-SU-2026:1066-1 vom 2026-03-26
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024943.html
-
IBM Security Bulletin 7273312 vom 2026-05-18
https://www.ibm.com/support/pages/node/7273312
-
Oracle Linux Security Advisory ELSA-2026-18030 vom 2026-05-19
https://linux.oracle.com/errata/ELSA-2026-18030.html
-
openSUSE Security Update OPENSUSE-SU-2026:21878-1 vom 2026-09-24
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/H5GSEWRBRK6T2WY5GOLRFYLYEV6CKJXW/
-
Oracle Linux Security Advisory ELSA-2026-72484 vom 2026-09-29
https://linux.oracle.com/errata/ELSA-2026-72484.html
-
Oracle Linux Security Advisory ELSA-2026-72485 vom 2026-09-29
https://linux.oracle.com/errata/ELSA-2026-72485.html
-
Oracle Linux Security Advisory ELSA-2026-72285 vom 2026-09-30
https://linux.oracle.com/errata/ELSA-2026-72285.html
-
fluent-package v6.1.0 Release vom 2026-10-29
https://www.fluentd.org/blog/fluent-package-v6.1.0-has-been-released
-
Debian Security Advisory DSA-6614 vom 2026-11-07
https://lists.debian.org/debian-security-announce/2026/msg00533.html