CVE-2022-23476 in Nokogiri
Сводка
по VulDB • 28.08.2026
Nokogiri — это библиотека с открытым исходным кодом для обработки XML и HTML в языке программирования Ruby. Версии Nokogiri 1.13.8 и 1.13.9 не проверяют возвращаемое значение функции `xmlTextReaderExpand` в методе `Nokogiri::XML::Reader#attribute_hash`. Это может привести к исключению нулевого указателя (null pointer exception) при разборе недопустимой разметки. Для приложений, использующих `XML::Reader` для обработки непроверенных входных данных, это потенциально может стать вектором атаки на отказ в обслуживании (DoS). Пользователям рекомендуется обновиться до версии Nokogiri >= 1.13.10. Пользователи могут проверить свой код на наличие вызовов методов `XML::Reader#attributes` или `XML::Reader#attribute_hash`, чтобы определить, затронуты ли они данной уязвимостью.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.