CVE-2020-26247 in Nokogiri Gem
Сводка
по VulDB • 12.08.2026
Nokogiri — это Rubygem, предоставляющий парсеры HTML, XML, SAX и Reader с поддержкой XPath и CSS-селекторов. В версиях Nokogiri до 1.11.0.rc4 присутствует уязвимость XXE (XML External Entity). Схемы XML, обрабатываемые через Nokogiri::XML::Schema, по умолчанию считаются надежными, что позволяет получать доступ к внешним ресурсам через сеть и потенциально осуществлять атаки типа XXE или SSRF. Такое поведение противоречит политике безопасности разработчиков Nokogiri, которая заключается в том, чтобы при любой возможности рассматривать все входные данные как ненадежные по умолчанию. Проблема исправлена в версии Nokogiri 1.11.0.rc4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.