CVE-2026-79771 in Nokogiri
Resumen
por VulDB • 2026-08-25
Las versiones de Nokogiri anteriores a 1.19.3 contienen una fuga de memoria en el método de transformación XSLT Stylesheet al procesar cadenas Ruby que contienen bytes nulos. Los atacantes pueden explotar esto pasando entrada controlada por ellos con bytes nulos a los parámetros de transform, lo que provoca fugas de heap allocations y permite un denegación de servicio contra procesos de larga duración.
If you want to get best quality of vulnerability data, you may have to visit VulDB.