DoS vulnerability in REXML - Ruby on Rails Security Project
Here is a security announcement for the REXML library (links by me) in the Ruby news: There is a DoS vulnerability in the REXML library used by Rails to parse incoming XML requests. A so-called “XML entity explosion” attack technique can be used for remotely bringing down (disabling) any application which parses user-provided XML. Most Rails applications will be vulnerable to this attack. Impact A
REXML 2.4.2のサンプル付きXPathの関数リファレンス
このリファレンスについて これは、書籍「Ruby de XML」 内に掲載されているXPathの関数リファレンスをベースとしています。一部、 本書での記述と異なる部分もありますが (注1) 、本 質的には同じものですのでご了承下さい。 (注1) 書籍内では紙面の都合による不自 然な折り返しを防ぐために不必要な変数が導入されていたりします。 はじめに XPathの関数は以下の四つに分類されている。 ノードセット関数（node set function） 文字列関数（string function） ブーリアン関数（boolean function） 数値関数（number function） 関数の中にはハイフン（-）を含むものもあるが、REXMLでは、ハイフン をアンダーバー（_）に変更した関数も用意している。例えば、 a-b() という関数があったら、a-b()でも呼び出せるし、 a_b
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
REXMLの脆弱性への対応 - Hello, world! - s21g
TOK2.com /// 404 File not found...
