Skip to content

Commit 53d1666

Browse files
committed
Translate "CVE-2024-43398: DoS vulnerability in REXML" (ko)
1 parent 30a685e commit 53d1666

File tree

1 file changed

+14
-14
lines changed

1 file changed

+14
-14
lines changed
Lines changed: 14 additions & 14 deletions
Original file line numberDiff line numberDiff line change
@@ -1,31 +1,31 @@
11
---
22
layout: news_post
3-
title: "CVE-2024-43398: DoS vulnerability in REXML"
3+
title: "CVE-2024-43398: REXML의 DoS 취약점"
44
author: "kou"
5-
translator:
5+
translator: "shia"
66
date: 2024-08-22 03:00:00 +0000
77
tags: security
8-
lang: en
8+
lang: ko
99
---
1010

11-
There is a DoS vulnerability in REXML gem. This vulnerability has been assigned the CVE identifier [CVE-2024-43398](https://www.cve.org/CVERecord?id=CVE-2024-43398). We strongly recommend upgrading the REXML gem.
11+
REXML gem에서 DoS 취약점이 발견되었습니다. 이 취약점은 CVE 번호 [CVE-2024-43398](https://www.cve.org/CVERecord?id=CVE-2024-43398)로 등록되었습니다. REXML gem 업그레이드를 강하게 추천합니다.
1212

13-
## Details
13+
## 세부 내용
1414

15-
When parsing an XML that has many deep elements that have same local name attributes.
15+
동일한 지역 이름 속성을 가진 여러 깊은 요소를 포함하는 XML을 파싱할 때, REXML gem은 처리에 긴 시간이 걸립니다.
1616

17-
It's only affected with the tree parser API. If you're using `REXML::Document.new` to parse an XML, you may be affected.
17+
해당 취약점은 트리 파서 API에만 영향을 줍니다. XML을 파싱하기 위해 `REXML::Document.new`를 사용한다면 영향을 받을 수 있습니다.
1818

19-
Please update REXML gem to version 3.3.6 or later.
19+
REXML gem을 3.3.6이나 그 이상으로 업데이트하세요.
2020

21-
## Affected versions
21+
## 해당 버전
2222

23-
* REXML gem 3.3.5 or prior
23+
* REXML gem 3.3.5와 그 이하
2424

25-
## Credits
25+
## 도움을 준 사람
2626

27-
Thanks to [l33thaxor](https://hackerone.com/l33thaxor) for discovering this issue.
27+
이 문제를 발견해 준 [l33thaxor](https://hackerone.com/l33thaxor)에게 감사를 표합니다.
2828

29-
## History
29+
## 수정 이력
3030

31-
* Originally published at 2024-08-22 03:00:00 (UTC)
31+
* 2024-08-22 03:00:00 (UTC) 최초 공개

0 commit comments

Comments
 (0)