CVE-2008-3790 in Ruby

الملخص

بحسب VulDB • 06/07/2026

تسمح وحدة REXML في Ruby، بدءاً من الإصدار 1.8.6 وحتى 1.8.6-p287، ومن 1.8.7 حتى 1.8.7-p72، وكذلك في الإصدار 1.9، للمهاجمين ذوي السياق المحدد بإحداث حالة رفض للخدمة (استهلاك وحدة المعالجة المركزية) عبر مستند XML يحتوي على كيانات متداخلة بشكل تكراري، والمعروفة أيضاً باسم "انفجار كيان XML" (XML entity explosion).

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/08/2008
• إفشاء: 27/08/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3810
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.15197
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3790
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3790/