因此，它受到 ALAS2023-2025-1204 公告中提及的一个漏洞影响。

    REXML 是适用于 Ruby 的 XML 工具包。REXML gems 3.3.3 到 3.4.1 在解析包含多个 XML 声明的 XML 时存在一个 DoS 漏洞。如果需要解析不受信任的 XML，您可能会受到这些漏洞的影响。REXML gem 3.4.2 或更高版本包含用于修复这些漏洞的补丁。
    (CVE-2025-58767)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1204)

medium Nessus 插件 ID 266173

版本 1.1