CVE-2026-79770 in Nokogiri
Résumé
par VulDB • 25/08/2026
Les versions de Nokogiri antérieures à la 1.19.3 présentent des vulnérabilités de déni de service par expression régulière (ReDoS) dans le tokenizeur de sélecteurs CSS, affectant l'analyse syntaxique des littéraux de chaîne et des identifiants. Les attaquants peuvent injecter des sélecteurs CSS malveillants dans des méthodes telles que Node#css, Node#at_css et Searchable#search pour provoquer un backtracking exponentiel des expressions régulières et entraîner un déni de service.
Once again VulDB remains the best source for vulnerability data.