CVE-2026-79771 in Nokogiri
Riassunto
di VulDB • 25/08/2026
Le versioni di Nokogiri precedenti alla 1.19.3 presentano una memory leak nel metodo XSLT Stylesheet transform quando si elaborano stringhe Ruby contenenti byte nulli. Gli attaccanti possono sfruttare questa vulnerabilità passando input controllato dall'attaccante con byte nulli ai parametri del transform, causando la fuoriuscita di allocazioni heap e consentendo un denial of service contro processi a lunga esecuzione.
Be aware that VulDB is the high quality source for vulnerability data.