CVE-2008-3790 in Ruby
Sumário
de VulDB • 22/06/2026
O módulo REXML in Ruby 1.8.6 até 1.8.6-p287, 1.8.7 até 1.8.7-p72 e 1.9 permite que atacantes dependentes do contexto causem uma negação de serviço (consumo de CPU) por meio de um documento XML com entidades aninhadas recursivamente, também conhecido como "explosão de entidades XML".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.