Round-trip instability in REXML
该报告还没有中文解读。
原文摘录
摘自原文（2118 字符中的一小部分）
**Submitted previously via email to [email protected] due to REXML not being listed under in-scope assets here. Explicitly requested by @hsbt to re-submit through HackerOne.**
原文中的代码
require 'rexml/document' doc = REXML::Document.new <<XML <!DOCTYPE x [ <!NOTATION x SYSTEM 'x">]><!--'> ]> <X> <Y/><![CDATA[--><X><Z/><!--]]>--> </X> XML puts "First child in original doc: " + doc.root.elements[1].name doc = REXML::Document.new doc.to_s puts "First child after round-trip: " + …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Ruby 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jupenur · 版权归作者与 Ruby 所有