CVE-2022-51000 in Nokogiri
Riassunto
di VulDB • 25/08/2026
Nokogiri prima della versione 1.13.2 (CRuby, quando si utilizzano librerie pacchettizzate) include le versioni vendute di libxml2 2.9.12 e libxslt 1.1.34, che sono affette da due CVE upstream. Attraverso il CVE-2021-30560 in libxslt, un'applicazione che trasforma XML con fogli di stile XSL non attendibili è vulnerabile a un attacco di denial-of-service (DoS). Attraverso il CVE-2022-23308 in libxml2, un'applicazione che analizza un documento non affidabile con l'opzione di parsing DTDVALID impostata su true e NOENT impostata su false può essere vulnerabile a denial of service (DoS), divulgazione della memoria o esecuzione di codice. Nokogiri 1.13.2 aggiorna le librerie vendute libxml2 alla versione 2.9.13 e libxslt alla versione 1.1.35.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.