远程主机上安装的 REXML Ruby 库版本低于 3.3.9，因而会受到 ReDoS 漏洞影响。在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，会产生此漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby REXML < 3.3.9 ReDoS 漏洞

high Nessus 插件 ID 210049

版本 1.9