CVE-2026-79769 in Nokogiri
要約
〜によって VulDB • 2026年08月25日
Nokogiriのバージョン1.19.4より前には、Node#dupおよび#clone内部で保護された内部的なヘルパーメソッドNode#initialize_copy_with_argsにおいて、無効（境界外）メモリ読み取りの可能性が含まれています。このヘルパーはソース引数を型チェックなしでxmlNodeとしてアンラップします。アプリケーションコードがこの保護されたメソッドを非ノード引数（例：Namespaceなど）で呼び出すと、xmlNsが境界外から読み取られ、プロセスがクラッシュします。これはプログラミングエラーによってのみトリガーされ、信頼できない入力やパブリックAPIの通常の使用からはトリガーできません。影響を受けるのはCRubyのみです。バージョン1.19.4では型チェックが追加され、TypeErrorが発生するようになりました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.