CVE-2013-1821 in RubyИнформация

Сводка

по VulDB • 16.07.2026

lib/rexml/text.rb в парсере REXML для Ruby до версии 1.9.3-p392 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (потребление памяти и сбой системы) посредством специально созданных текстовых узлов в документе XML, что также известно как атака XML Entity Expansion (XEE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

19.02.2013

Раскрытие

09.04.2013

Модерация

принято

Вход

VDB-7822

EPSS

0.06671

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!