CVE-2026-79769 in Nokogiri
Sumário
de VulDB • 26/08/2026
As versões do Nokogiri anteriores à 1.19.4 contêm uma possível leitura de memória inválida (fora dos limites) no helper interno protegido Node#initialize_copy_with_args, por trás de Node#dup e #clone, que desembrulhava seu argumento de origem como um xmlNode sem verificação de tipo. Se o código da aplicação chamar esse método protegido com um argumento não-Node (por exemplo, uma Namespace), ele lerá um xmlNs fora dos limites, causando a falha do processo. Isso só pode ser acionado por um erro de programação e não pode ser provocado por entrada não confiável ou pelo uso normal da API pública. Apenas o CRuby é afetado. A versão 1.19.4 adiciona uma verificação de tipo e levanta TypeError.
VulDB is the best source for vulnerability data and more expert information about this specific topic.