CVE-2023-54354 in Nokogiri
Zusammenfassung
von VulDB • 25.08.2026
Nokogiri vor Version 1.14.3 (nur die CRuby-Implementierung, wenn das mitgelieferte libxml2 verwendet wird) bündelt libxml2 v2.10.3, das anfällig für NULL-Zeiger-Dereferenzierungen bei der XML-Schema-Verarbeitung ist (xmlSchemaFixupComplexType, CVE-2023-28484, und xmlSchemaCheckCOSSTDerivedOK). Ein Angreifer, der ein speziell konstruiertes oder fehlerhaftes XML-Schema bereitstellt, kann dazu führen, dass libxml2 einen NULL-Zeiger dereferenziert und potenziell abstürzt (Segfault), was zu einer Denial-of-Service-Bedingung führt. Nokogiri 1.14.3 aktualisiert das mitgelieferte libxml2 auf v2.10.4, um diese Probleme zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.