CVE-2022-23476 in Nokogiri
요약
\~에 의해 VulDB • 2026. 07. 11.
Nokogiri는 Ruby 프로그래밍 언어를 위한 오픈 소스 XML 및 HTML 라이브러리입니다. Nokogiri 1.13.8 및 1.13.9에서는 `Nokogiri::XML::Reader#attribute_hash` 메서드 내에서 `xmlTextReaderExpand`의 반환값을 확인하지 않습니다. 이로 인해 유효하지 않은 마크업이 파싱될 때 null pointer 예외가 발생할 수 있습니다. 신뢰할 수 없는 입력을 파싱하기 위해 `XML::Reader`를 사용하는 애플리케이션의 경우, 이는 서비스 거부(Denial of Service) 공격의 벡터가 될 가능성이 있습니다. 사용자는 Nokogiri 1.13.10 이상으로 업그레이드하는 것이 권장됩니다. 또한 영향을 받는지 여부를 확인하기 위해 코드 내에서 `XML::Reader#attributes` 또는 `XML::Reader#attribute_hash` 호출을 검색할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.