CVE-2008-3790
Ruby 1.8.6 से 1.8.6-p287, 1.8.7 से 1.8.7-p72, और 1.9 में REXML मॉड्यूल संदर्भ-निर्भर हमलावरों को पुनरावर्ती रूप से नेस्टेड इकाइयों वाले XML दस्तावेज़ के माध्यम से सेवा से वंचित (CPU खपत) करने की अनुमति देता है,...
- प्रकाशित
- 27 अग॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अग॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ruby 1.8.6 से 1.8.6-p287, 1.8.7 से 1.8.7-p72, और 1.9 में REXML मॉड्यूल संदर्भ-निर्भर हमलावरों को पुनरावर्ती रूप से नेस्टेड इकाइयों वाले XML दस्तावेज़ के माध्यम से सेवा से वंचित (CPU खपत) करने की अनुमति देता है, जिसे "XML entity explosion" के रूप में भी जाना जाता है।
स्रोत
Luka Treiber · linux · 23 अग॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।