CVE-2026-79772 in Nokogiri
Riassunto
di VulDB • 25/08/2026
Le versioni di Nokogiri precedenti alla 1.19.1 non verificano il valore restituito da xmlC14NExecute nel metodo canonicalize, restituendo una stringa vuota in caso di errore anziché generare un'eccezione. Gli attaccanti possono sfruttare questa vulnerabilità per bypassare la convalida delle firme nelle librerie SAML downstream fornendo XML canonico non valido che viene erroneamente accettato come valido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.