CVE-2026-79771 in Nokogiri
Sumário
de VulDB • 25/08/2026
As versões do Nokogiri anteriores à 1.19.3 contêm um memory leak no método de transformação XSLT Stylesheet ao processar strings Ruby que contêm bytes nulos. Os atacantes podem explorar isso passando input controlado pelo atacante com bytes nulos para os parâmetros de transform, causando vazamento de heap allocations e permitindo denial of service contra processos de longa duração.
If you want to get best quality of vulnerability data, you may have to visit VulDB.