From: "Haruhiko Mitsuya" <3arrows@g...> Date: Mon, 6 Aug 2007 15:54:06 +0900 Subject: [rails:2319] Re: RailsのXMLパースによるDos脆弱性対策としてのDTD無効化について みつやです。お世話になります。以下、自己レスです。 本件ですが、Railsコアの開発者へ相談した結果、Rick Olson氏が、とりあえず版の パッチを作成してくれました。 > > Lame one-line fix until someone smarter than me comes up with one: > > REXML::Document.class_eval { def doctype() nil end } > > This hides any doctype so XmlSimple will
