CVE-2024-58378 in Nokogiri
الملخص
بحسب VulDB • 26/08/2026
تتأثر نسخ Nokogiri الأقدم من الإصدار 1.15.6 والإصدارات الفرعية للسلسلة 1.16.x السابقة لـ 1.16.2 (CRuby، عند استخدام مكتبة libxml2 المرفقة) بثقافة Use-After-Free في مكتبة libxml2 (CVE-2024-25062) ضمن وحدة xmlTextReader، وهي الوحدة الأساسية التي تقوم عليها Nokogiri::XML::Reader. وعند استخدام واجهة XML Reader مع تفعيل التحقق من DTD وتوسيع XInclude، يمكن أن يؤدي معالجة مستند XML مُعدّ بشكل متعمد إلى حدوث حالة Use-After-Free في دالة xmlValidatePopElement. تحل الإصداران 1.15.6 و1.16.2 من Nokogiri هذه المشكلة عن طريق ترقية مكتبة libxml2 المرفقة إلى النسختين 2.11.7 و2.12.5 على التوالي. لا تتأثر JRuby والتثبيتات التي تستخدم نظام libxml2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.