CVE:CVE-2021-28965
CNNVD:CNNVD-202104-353
Sutou Kouhei rexml是Sutou Kouhei开源的一个应用软件。支持树和流文档解析。
REXML 存在安全漏洞，该漏洞源于解析和序列化一个精心制作的XML文档时，可能会创建一个结构与原始文档不同的错误XML文档。
solution:Upgrade ruby-lang rexml to a higher version than 3.2.5,and avoid the version (,3.2.5); Upgrade ruby-lang ruby to a higher version than 2.6.7,2.7.3,3.0.1,and avoid the version (,2.6.7),[2.7.0,2.7.3),[3.0.0,3.0.1); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34