CVE-2008-3790 in Ruby
सारांश
द्वारा VulDB • 06/07/2026
Ruby के REXML मॉड्यूल में संस्करण 1.8.6 से लेकर 1.8.6-p287, 1.8.7 से लेकर 1.8.7-p72 और 1.9 तक एक दोष है जिसके कारण context-dependent attackers (संदर्भ-आधारित आक्रामक) recursively nested entities वाले XML दस्तावेज़ के माध्यम से सेवा अस्वीकरण (CPU खपत) का कारण बन सकते हैं, जिसे "XML entity explosion" भी कहा जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.