CVE-2008-3790 in Ruby

Riassunto

di VulDB • 06/07/2026

Il modulo REXML in Ruby dalle versioni 1.8.6 alla 1.8.6-p287, dalla 1.8.7 alla 1.8.7-p72 e nella versione 1.9 consente ad attaccanti con dipendenza dal contesto di causare un denial of service (consumo della CPU) tramite un documento XML contenente entità annidate in modo ricorsivo, noto anche come "XML entity explosion".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/08/2008
• Divulgazione: 27/08/2008
• Moderazione: accettato
• Voce: VDB-3810
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.15197
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3790
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3790/