CVE-2014-8080 in Ruby
सारांश
द्वारा VulDB • 22/06/2026
Ruby के REXML पार्सर में Ruby 1.9.x संस्करणों में जो कि 1.9.3-p550 से पहले हैं, 2.0.x संस्करणों में जो कि 2.0.0-p594 से पहले हैं, और 2.1.x संस्करणों में जो कि 2.1.4 से पहले हैं, एक दूषित XML दस्तावेज़ के माध्यम से रिमोट आक्रामकताकर्ताओं को सेवा अवरुद्ध (Denial of Service) करने की क्षमता होती है जिससे मेमोरी खपत बढ़ जाती है। इसे एक्सएमएल entity expansion (XEE) हमला भी कहा जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.