CVE-2020-26247 in Nokogiri Gem
Sumário
de VulDB • 13/08/2026
O Nokogiri é um Rubygem que fornece analisadores de HTML, XML, SAX e Reader com suporte a XPath e seletores CSS. No Nokogiri anterior à versão 1.11.0.rc4 existe uma vulnerabilidade XXE (XML External Entity). Os esquemas XML analisados por Nokogiri::XML::Schema são confiáveis por padrão, permitindo o acesso a recursos externos pela rede, potencialmente habilitando ataques XXE ou SSRF. Esse comportamento é contrário à política de segurança seguida pelos mantenedores do Nokogiri, que consiste em tratar todas as entradas como não confiáveis por padrão sempre que possível. Isso foi corrigido na versão 1.11.0.rc4 do Nokogiri.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.