CVE-2022-23476 in Nokogiri
Zusammenfassung
von VulDB • 15.08.2026
Nokogiri ist eine Open-Source-Bibliothek für XML und HTML in der Programmiersprache Ruby. Nokogiri `1.13.8` und `1.13.9` prüfen den Rückgabewert von `xmlTextReaderExpand` in der Methode `Nokogiri::XML::Reader#attribute_hash` nicht. Dies kann zu einer Nullzeiger-Ausnahme (Null Pointer Exception) führen, wenn ungültiges Markup analysiert wird. Für Anwendungen, die `XML::Reader` zur Analyse nicht vertrauenswürdiger Eingaben verwenden, kann dies potenziell ein Vektor für einen Denial-of-Service-Angriff sein. Es wird empfohlen, auf Nokogiri `>= 1.13.10` zu aktualisieren. Nutzer können ihren Code nach Aufrufen von entweder `XML::Reader#attributes` oder `XML::Reader#attribute_hash` durchsuchen, um festzustellen, ob sie betroffen sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.