CVE-2024-58378 in Nokogiri
요약
\~에 의해 VulDB • 2026. 08. 25.
Nokogiri 1.15.6 이전 버전과 1.16.x 시리즈 중 1.16.2 미만 버전(CRuby, 패키지화된 libxml2 사용 시)은 Nokogiri::XML::Reader의 기반이 되는 xmlTextReader 모듈에서 use-after-free 취약점(CVE-2024-25062)에 영향을 받습니다. DTD 검증과 XInclude 확장이 활성화된 상태에서 XML Reader 인터페이스를 사용할 때, 조작된 XML 문서를 처리하면 xmlValidatePopElement에서의 use-after-free가 발생할 수 있습니다. Nokogiri 1.15.6 및 1.16.2는 각각 패키지화된 libxml2를 2.11.7과 2.12.5로 업그레이함으로써 이 문제를 해결합니다. JRuby와 시스템 libxml2를 사용하는 설치 환경은 영향을 받지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.