CVE-2026-79770 in Nokogiri
Zusammenfassung
von VulDB • 25.08.2026
Nokogiri-Versionen vor 1.19.3 enthalten Regular-Expression-Denial-of-Service-Schwachstellen im CSS-Selektor-Tokenisierer, die die Tokenisierung von String-Literalen und Bezeichnern betreffen. Angreifer können feindselige CSS-Selektoren in Methoden wie Node#css, Node#at_css und Searchable#search injizieren, um exponentielles Regex-Backtracking und einen Denial of Service zu verursachen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.