Translate news of 1st august 2024 (#3340)

Author: vtamara

es/news/_posts/2024-08-01-dos-rexml-cve-2024-41123.md

@@ -0,0 +1,36 @@
+---
+layout: news_post
+title: "CVE-2024-41123: vulnerabilidad de denegación de servicio (DoS)  en REXML"
+author: "kou"
+translator: vtamara
+date: 2024-08-01 03:00:00 +0000
+tags: security
+lang: es
+---
+
+Hay algunas vulnerabilidades de denegación de servicio en la gema
+REXML.
+A estas vulnerabilidades se les ha asignado el identificador CVE
+[CVE-2024-41123](https://www.cve.org/CVERecord?id=CVE-2024-41123).
+Recomendamos enfáticamente actualizar la gema REXML.
+
+## Detalles
+
+Cuando analiza un documento XML que tiene muchos caracteres específicos
+como espacio en blanco, `>]` y `]>`, la gema REXML puede tardar mucho
+tiempo.
+
+Por favor actualice la gema REXML a la versión 3.3.3 o posterior.
+
+## Versiones afectadas
+
+* Gema REXML 3.3.2 o anterior
+
+## Créditos
+
+Agradecemos a  [mprogrammer](https://hackerone.com/mprogrammer) y
+[scyoon](https://hackerone.com/scyoon) por descubrir estos problemas.
+
+## Historia
+
+* Publicado originalmente el 2024-08-01 03:00:00 (UTC)

es/news/_posts/2024-08-01-dos-rexml-cve-2024-41946.md

@@ -0,0 +1,38 @@
+---
+layout: news_post
+title: "CVE-2024-41946: Vulnerabilidad de denegación de servicio en REXML"
+author: "kou"
+translator: vtamara
+date: 2024-08-01 03:00:00 +0000
+tags: security
+lang: es
+---
+
+
+Hay una vulnerabilidad de denegación de servicio en la gema
+REXML.
+A esta vulnerabilidad se le ha asignado el identificador CVE
+[CVE-2024-41946](https://www.cve.org/CVERecord?id=CVE-2024-41946).
+
+Recomendamos enfáticamente actualizar la gema REXML.
+
+
+## Detalles
+
+Cuando analiza un XML que tiene muchas expansiones de entidades con SAX2
+o la API de analizar, la gema REXML puede tardar mucho tiempo.
+
+Por favor actualice la gema REXML a la version 3.3.3 o posterior.
+
+## Versiones afectadas
+
+* Gema REXML 3.3.2 y anteriores
+
+## Créditos
+
+Agradecemos a [NAITOH Jun](https://github.com/naitoh) por descubrir y
+resolver este problema.
+
+## Historia
+
+* Publicado originalmente el 2024-08-01 03:00:00 (UTC)