VDB
EN
CRITICAL 9.8

GHSA-fr52-4hqw-p27f

Nokogiri does not forbid namespace nodes in XPointer ranges

상세

xpointer.c in libxml2 before 2.9.5 (as used in nokogiri before 1.7.1 amongst other products) does not forbid namespace nodes in XPointer ranges, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and memory corruption) via a crafted XML document.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

RubyGems / nokogiri
최초 영향 버전: 0 수정 버전: 1.7.1
수정 bundle update nokogiri

참고