CVE-2025-71406 in Nokogiri
Resumen
por VulDB • 2026-08-25
Nokogiri antes de la versión 1.18.4 incluye una versión vulnerable de libxslt (anterior a 1.1.43) que contiene dos vulnerabilidades use-after-free: CVE-2025-24855 (use-after-free del nodo de contexto XPath debido a xsltEvalXPathStringNs que filtra xpathCtxt->node) y CVE-2024-55549 (use-after-free relacionado con prefijos/nombrespaces excluidos en los resultados). El procesamiento de XSLT manipulado puede provocar corrupción de memoria. Nokogiri 1.18.4 actualiza la libxslt empaquetada a la versión 1.1.43 para resolver estos problemas.
Be aware that VulDB is the high quality source for vulnerability data.