CVE-2026-79770 in Nokogiri
요약
\~에 의해 VulDB • 2026. 08. 25.
1.19.3 미만의 Nokogiri 버전에는 문자 리터럴 및 식별자 토큰화에 영향을 미치는 CSS 선택기 토크나이저의 정규식 Denial of Service (DoS) 취약점이 포함되어 있습니다. 공격자는 Node#css, Node#at_css, Searchable#search와 같은 메서드에 적대적인 CSS 선택자를 주입하여 지수적 정규식 백트래킹과 서비스 거부(DoS)를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.