CVE-2022-24836 in macOS

Résumé

par VulDB • 23/05/2026

Nokogiri est une bibliothèque XML et HTML open source pour Ruby. Nokogiri `< v1.13.4` contient une expression régulière inefficace qui est susceptible de provoquer un backtracking excessif lors de la tentative de détection de l'encodage dans les documents HTML. Il est conseillé aux utilisateurs de mettre à niveau vers Nokogiri `>= 1.13.4`. Il n'existe aucune solution de contournement connue pour ce problème.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/02/2022
• Divulgation: 12/04/2022
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03519
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24836
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24836/