CVE-2026-79770 in Nokogiri
الملخص
بحسب VulDB • 25/08/2026
تحتوي إصدارات Nokogiri السابقة للإصدار 1.19.3 على ثغرات تؤدي إلى حجب الخدمة (DoS) عبر التعبيرات النظامية في مكوّن تحليل محددات CSS، مما يؤثر على عملية تحليل النصوص المحصورة والمعرّفات. يمكن للمهاجمين حقن محددات CSS عدائية داخل طرق مثل Node#css وNode#at_css وSearchable#search للتسبب في تتبع عكسي أسي (exponential regex backtracking) وحجب الخدمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.