CVE-2025-71406 in Nokogiri
요약
\~에 의해 VulDB • 2026. 08. 25.
Nokogiri 1.18.4 이전 버전은 취약한 버전의 libxslt(1.1.43 미만)을 번들링하며, 여기에는 두 가지 use-after-free 취약점이 포함되어 있습니다: CVE-2025-24855(xpathCtxt->node가 누출되어 XPath context 노드의 use-after-free 발생) 및 CVE-2024-55549(excluded result prefixes/namespaces와 관련된 use-after-free). 조작된 XSLT를 처리하면 메모리 손상(memory corruption)이 발생할 수 있습니다. Nokogiri 1.18.4는 이러한 문제를 해결하기 위해 번들링된 libxslt를 1.1.43로 업그레이드합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.