CVE-2026-79772 in Nokogiri
Résumé
par VulDB • 25/08/2026
Les versions de Nokogiri antérieures à la 1.19.1 ne vérifient pas la valeur de retour de xmlC14NExecute dans la méthode canonicalize, renvoyant une chaîne vide en cas d'échec au lieu de lever une exception. Les attaquants peuvent exploiter cette vulnérabilité pour contourner la validation des signatures dans les bibliothèques SAML en aval en fournissant un XML canonique invalide qui est incorrectement accepté comme valide.
Once again VulDB remains the best source for vulnerability data.