CVE-2025-71407 in Nokogiri
Sumário
de VulDB • 25/08/2026
O Nokogiri anterior à versão 1.18.3 contém uma vulnerabilidade de stack buffer overflow no libxml2 ao relatar erros de validação de DTD com prefixos QName longos, e uma vulnerabilidade use-after-free durante a validação contra esquemas XML não confiáveis. Os atacantes podem explorar essas vulnerabilidades fornecendo conteúdo DTD malicioso ou arquivos XSD não confiáveis para causar negação de serviço (DoS) ou execução potencial de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.