CVE:CVE-2014-8090
CNNVD:CNNVD-201411-393
REXML是一个基于Ruby语言的XML工具包，它主要用于对XML文件进行解析。
Ruby的REXML解析器中存在安全漏洞，该漏洞源于程序没有正确处理XML实体扩展。远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（CPU和内存消耗）。以下版本受到影响：Ruby 1.9.3 patchlevel 551之前1.9.x版本，2.0.0 patchlevel 598之前2.0.x版本，2.1.5之前2.1.x版本。（说明：CVE-2013-1821和CVE-2014-8080的补丁没有完全修复该漏洞，在CNNVD-201411-393中仍然存在）。
solution:Upgrade ruby-lang ruby to a higher version than *:p550,1.9.3,1.9.3:p0,1.9.3:p125,1.9.3:p194,1.9.3:p286,1.9.3:p383,1.9.3:p385,1.9.3:p392,1.9.3:p426,1.9.3:p429,1.9.3:p448,1.9.3:p545,1.9.3:p547,2.0.0,2.0.0:p0,2.0.0:p195,2.0.0:p247,2.0.0:p451,2.0.0:p481,2.0.0:p576,2.0.0:p594,2.1.1,2.1.2,2.1.3,2.1.4,and avoid the version *:p550,1.9.3,1.9.3:p0,1.9.3:p125,1.9.3:p194,1.9.3:p286,1.9.3:p383,1.9.3:p385,1.9.3:p392,1.9.3:p426,1.9.3:p429,1.9.3:p448,1.9.3:p545,1.9.3:p547,2.0.0,2.0.0:p0,2.0.0:p195,2.0.0:p247,2.0.0:p451,2.0.0:p481,2.0.0:p576,2.0.0:p594,2.1.1,2.1.2,2.1.3,2.1.4