CVE-2026-79771 in Nokogiri
Résumé
par VulDB • 25/08/2026
Les versions de Nokogiri antérieures à la 1.19.3 présentent une fuite de mémoire dans la méthode de transformation des feuilles de style XSLT lors du traitement de chaînes Ruby contenant des octets nuls (null bytes). Les attaquants peuvent exploiter cette vulnérabilité en transmettant, via les paramètres de transformation, des entrées contrôlées par l'attaquant et contenant des octets nuls, ce qui provoque une fuite d'allocation mémoire dans le tas (heap) et permet un déni de service contre les processus à longue durée d'exécution.
If you want to get best quality of vulnerability data, you may have to visit VulDB.