upgrade rexml to fix CVE-2024-35176 · Pull Request !186 · src-openEuler/ruby

https://gitee.com/src-openeuler/ruby/issues/IA483B?from=project-issue
upgrade rexml to fix CVE-2024-35176

1、适配补丁修复CVE，需要合入补丁较多，详见：https://gitee.com/src-openeuler/ruby/pulls/182 。因此直接升级rexml修复漏洞。
2、漏洞修复版本是3.2.7，因此至少要升级到rexm-3.2.7版本才行。
3、CVE修复引入一个告警，在rexm-3.2.8版本问题解决，因为建议至少升级到rexml-3.2.8。
4、执行rexml测试用例（执行用例时需要安装test-unit-ruby-core，CVE修复时引入依赖），发现：
（1）rexml-3.2.8版本有大量测试用例失败：
![输入图片说明](https://foruda.gitee.com/images/1720248776838602820/2383b184_1741144.png "屏幕截图")
（2）rexml-3.3.1版本用例执行成功。
![输入图片说明](https://foruda.gitee.com/images/1720248745019022730/a12b7b91_1741144.png "屏幕截图")

因此，需要升级到rexml-3.3.1版本。

测试代码：

```
require 'benchmark'
require "rexml/document"

seq = [100, 1000, 10000, 20000, 40000, 80000, 160000]

Benchmark.bm(8) do |x|
  seq.each do |n|
      x.report("n=#{n}")   { 1.times { REXML::Document.new('<test testing="' + ">" * n + '"></test>') } }
  end
end
```

修复前：
![输入图片说明](https://foruda.gitee.com/images/1719028767602972361/a10eb94e_1741144.png "屏幕截图")
修复后：
![输入图片说明](https://foruda.gitee.com/images/1720252175836256107/e3e1f793_1741144.png "屏幕截图")

src-openEuler/ruby .gitee-modal { width: 500px !important; }

搜索帮助

src-openEuler/ruby