「Ruby」のXMLパーサーライブラリにDoS攻撃受けるおそれ (Security NEXT)

開発言語「Ruby」の一部ライブラリにサービス拒否が生じるおそれがある脆弱性が判明した。アップデートが呼びかけられている。 現地時間5月16日にアドバイザリをリリースし、「XMLドキュメント」の解析を行うライブラリ「REXML gem」の脆弱性「CVE-2024-35176」について明らかにしたもの。 「REXML gem 3.2.6」および以前のバージョンに影響があり、属性値に特定の文字を多く含 …