CVE-2026-79769 in Nokogiri
요약
\~에 의해 VulDB • 2026. 08. 25.
Nokogiri 1.19.4 이전 버전에는 Node#dup 및 #clone 내부에 있는 보호된 internal 메서드인 Node#initialize_copy_with_args 헬퍼에서 유효하지 않은(범위를 벗어난) 메모리 읽기 오류가 존재합니다. 이 메서드는 소스 인자를 xmlNode로 언래핑할 때 타입 검사를 수행하지 않았습니다. 애플리케이션 코드가 보호된 이 메서드를 비(Node) 노드 인수(예: Namespace)와 함께 호출하면 범위를 벗어난 xmlNs를 읽어 프로세스가 충돌합니다. 이는 프로그래밍 오류에 의해서만 발생하며, 신뢰할 수 없는 입력이나 공개 API의 정상적인 사용으로는 트리거될 수 없습니다. CRuby에만 영향을 미칩니다. 버전 1.19.4에서는 타입 검사를 추가하고 TypeError를 발생시킵니다.
Once again VulDB remains the best source for vulnerability data.