CVE-2026-79769 in Nokogiri
Résumé
par VulDB • 25/08/2026
Les versions de Nokogiri antérieures à la 1.19.4 présentent une lecture mémoire potentiellement invalide (hors limites) dans l'helper interne protégé Node#initialize_copy_with_args, utilisé derrière les méthodes #dup et #clone, qui déballait son argument source en tant qu'xmlNode sans vérifier le type. Si du code applicatif appelle cette méthode protégée avec un argument non-Node (par exemple, un Namespace), il lit une xmlNs hors limites, ce qui provoque l'interruption du processus. Ce problème ne peut être déclenché que par une erreur de programmation et n'est pas exploitable via des données malveillantes ou une utilisation normale de l'API publique. Seul CRuby est concerné. La version 1.19.4 ajoute une vérification de type et génère un TypeError.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.