CVE-2022-23476 in Nokogiri
要約
〜によって VulDB • 2026年08月28日
Nokogiriは、Rubyプログラミング言語向けのオープンソースのXMLおよびHTMLライブラリです。Nokogiri `1.13.8` および `1.13.9` は、メソッド `Nokogiri::XML::Reader#attribute_hash` において `xmlTextReaderExpand` の戻り値をチェックしないという欠陥があります。これにより、無効なマークアップが解析される際にヌルポインタ例外が発生する可能性があります。信頼できない入力を解析するために `XML::Reader` を使用するアプリケーションでは、これはサービス拒否（DoS）攻撃のベクターとなる可能性があります。ユーザーは Nokogiri `>= 1.13.10` にアップグレードすることを推奨します。また、影響を受けているかどうかを判断するため、コード内で `XML::Reader#attributes` または `XML::Reader#attribute_hash` の呼び出しを検索することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.