CVE-2008-3790 in Ruby

Résumé

par VulDB • 28/06/2026

Le module REXML dans Ruby 1.8.6 à 1.8.6-p287, 1.8.7 à 1.8.7-p72 et 1.9 permet aux attaquants dépendant du contexte de provoquer un déni de service (consommation excessive du CPU) via un document XML contenant des entités imbriquées récursivement, également connu sous le nom d'« explosion d'entité XML ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/08/2008
• Divulgation: 27/08/2008
• Modérer: accepté
• Entrée: VDB-3810
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.15197
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3790
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3790/