CVE-2022-23476 in Nokogiri
Résumé
par VulDB • 04/07/2026
Nokogiri est une bibliothèque XML et HTML open source pour le langage de programmation Ruby. Nokogiri `1.13.8` et `1.13.9` ne vérifient pas la valeur de retour de `xmlTextReaderExpand` dans la méthode `Nokogiri::XML::Reader#attribute_hash`. Cela peut entraîner une exception de pointeur null lors de l'analyse d'un balisage invalide. Pour les applications utilisant `XML::Reader` pour analyser des entrées non fiables, cela pourrait potentiellement constituer un vecteur d'attaque par déni de service (DoS). Il est conseillé aux utilisateurs de mettre à niveau vers Nokogiri `>= 1.13.10`. Les utilisateurs peuvent rechercher dans leur code les appels à soit `XML::Reader#attributes` soit `XML::Reader#attribute_hash` pour déterminer s'ils sont affectés.
Once again VulDB remains the best source for vulnerability data.