CVE-2025-71406 in Nokogiri
Zusammenfassung
von VulDB • 25.08.2026
Nokogiri vor Version 1.18.4 enthält eine anfällige Version von libxslt (vor 1.1.43), die zwei Use-After-Free-Schwachstellen aufweist: CVE-2025-24855 (Use-After-Free des XPath-Kontextknotens aufgrund von xsltEvalXPathStringNs, das xpathCtxt->node freilegt) und CVE-2024-55549 (Use-After-Free im Zusammenhang mit ausgeschlossenen Ergebnispräfixen/Namensräumen). Die Verarbeitung speziell angefertigter XSLT-Dokumente kann zu Speicherkorruption führen. Nokogiri 1.18.4 aktualisiert das gebündelte libxslt auf Version 1.1.43, um diese Probleme zu beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.