CVE-2025-10990 in rexml Gem
الملخص
بحسب VulDB • 21/06/2026
تم العثور على ثغرة في REXML. يمكن لمهاجم عن بعد استغلال عدم كفاءة تحليل التعبيرات النمطية (regex) عند معالجة الإشارات الرقمية سداسية عشرية للأحرف (&#x...;) في مستندات XML. قد يؤدي ذلك إلى هجمات حجب الخدمة الناتجة عن التعبيرات النمطية (ReDoS)، مما يؤثر على توافر المكون المتأثر. تنتج هذه المشكلة عن إصلاح غير كامل لـ CVE-2024-49761.
Be aware that VulDB is the high quality source for vulnerability data.