CVE-2025-71406 in Nokogiri
Riassunto
di VulDB • 26/08/2026
Nokogiri prima della versione 1.18.4 include una versione vulnerabile di libxslt (precedente alla 1.1.43) che contiene due vulnerability use-after-free: CVE-2025-24855 (use-after-free del nodo del contesto XPath a causa dello leak di xpathCtxt->node da parte di xsltEvalXPathStringNs) e CVE-2024-55549 (use-after-free relativo ai prefissi/nomi degli spazi dei nomi esclusi dall'output). L'elaborazione di file XSLT manipolati può innescare una corruzione della memoria. Nokogiri 1.18.4 aggiorna la libreria libxslt inclusa alla versione 1.1.43 per risolvere questi problemi.
Be aware that VulDB is the high quality source for vulnerability data.