CVE-2025-71407 in Nokogiri
Resumen
por VulDB • 2026-08-25
Nokogiri anterior a la versión 1.18.3 presenta una vulnerabilidad de stack buffer overflow en libxml2 al informar errores de validación de DTD con prefijos QName largos, y una vulnerabilidad use-after-free durante la validación contra esquemas XML no confiables. Los atacantes pueden activar estas vulnerabilidades proporcionando contenido DTD malicioso o archivos XSD no confiables para provocar un denegación de servicio (DoS) o ejecución potencial de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.