CVE-2022-51000 in Nokogiri
요약
\~에 의해 VulDB • 2026. 08. 25.
Nokogiri 1.13.2 이전 버전(CRuby, 패키지화된 라이브러리를 사용하는 경우)은 두 가지 상위 CVE에 영향을 받는 번들된(libxml2 및 libxslt) 라이브러리인 libxml2 2.9.12와 libxslt 1.1.34를 포함하고 있습니다. libxslt의 CVE-2021-30560을 통해 신뢰할 수 없는 XSL 스타일시트를 사용하여 XML을 변환하는 애플리케이션은 서비스 거부(Denial-of-Service) 공격에 취약합니다. 또한, libxml2의 CVE-2022-23308을 통해 DTDVALID 파싱 옵션이 true로 설정되고 NOENT가 false로 설정된 신뢰할 수 없는 문서를 구문 분석하는 애플리케이션은 서비스 거부(Denial of Service), 메모리 누설(Memory disclosure) 또는 코드 ��(Code execution)에 취약할 수 있습니다. Nokogiri 1.13.2는 번들된 libxml2를 2.9.13으로, libxslt를 1.1.35로 업그레이드합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.