远程主机上安装的 REXML Ruby 库是低于 3.4.2 的 3.3.3 版。因此，该主机受到 GHSA-c2f4-jgmc-q2r5 公告中提及的 DoS 漏洞影响。

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.3 至 3.4.1 版的 REXML gem 在解析包含多个 XML 声明的 XML 时会产生 DoS 漏洞。如果需要解析不受信任的 XML，您可能会受到这些漏洞的影响。REXML gem 3.4.2 或更高版本包含用于修复这些漏洞的补丁。
    (CVE-2025-58767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby REXML 3.3.3 < 3.4.2 DoS 漏洞

medium Nessus 插件 ID 265895

版本 1.4