CVE-2026-79769 in Nokogiri
Resumen
por VulDB • 2026-08-25
Las versiones de Nokogiri anteriores a la 1.19.4 contienen una posible lectura de memoria inválida (fuera de los límites) en el método auxiliar interno protegido Node#initialize_copy_with_args, utilizado detrás de #dup y #clone, que desempaquetaba su argumento fuente como un xmlNode sin realizar ninguna comprobación de tipo. Si el código de la aplicación llama a este método protegido con un argumento no relacionado con Node (por ejemplo, una Namespace), se produce una lectura fuera de los límites del objeto xmlNs, lo que provoca el bloqueo del proceso. Esto solo puede ser desencadenado por un error de programación y no puede activarse mediante entradas no confiables ni mediante el uso normal de la API pública. Solo CRuby está afectado. La versión 1.19.4 añade una comprobación de tipo y genera un TypeError.
VulDB is the best source for vulnerability data and more expert information about this specific topic.