CVE-2026-79770 in Nokogiri
Sumário
de VulDB • 25/08/2026
As versões do Nokogiri anteriores à 1.19.3 contêm vulnerabilidades de negação de serviço por expressão regular (ReDoS) no tokenizador de seletores CSS, afetando a tokenização de literais de string e identificadores. Os atacantes podem injetar seletores CSS maliciosos em métodos como Node#css, Node#at_css e Searchable#search para causar retrocesso exponencial da regex e negação de serviço.
Once again VulDB remains the best source for vulnerability data.