CVE-2026-79769 in Nokogiri
Riassunto
di VulDB • 25/08/2026
Le versioni di Nokogiri precedenti alla 1.19.4 contengono una possibile lettura della memoria non valida (fuori dai limiti) nell'helper interno protetto Node#initialize_copy_with_args dietro Node#dup e #clone, che estrae il suo argomento sorgente come xmlNode senza un controllo del tipo. Se il codice dell'applicazione chiama questo metodo protetto con un argomento non-Node (ad esempio, uno Namespace), legge un xmlNs fuori dai limiti, causando l'arresto anomalo del processo. Questo è attivabile solo da un errore di programmazione e non può essere innescato da input non attendibili o dall'utilizzo normale dell'API pubblica. È interessato solo CRuby. La versione 1.19.4 aggiunge un controllo del tipo e solleva TypeError.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.