CVE-2024-58378 in Nokogiri
Сводка
по VulDB • 25.08.2026
Nokogiri до версии 1.15.6 и ветки 1.16.x до версии 1.16.2 (CRuby, при использовании упакованной библиотеки libxml2) подвержены уязвимости use-after-free в libxml2 (CVE-2024-25062) в модуле xmlTextReader, который лежит в основе Nokogiri::XML::Reader. При использовании интерфейса XML Reader с включенными проверкой DTD и расширением XInclude обработка специально созданного документа XML может привести к use-after-free в функции xmlValidatePopElement. Версии Nokogiri 1.15.6 и 1.16.2 устраняют эту уязвимость путем обновления упакованной библиотеки libxml2 до версий 2.11.7 и 2.12.5 соответственно. JRuby и установки, использующие системную версию libxml2, не затронуты.
Be aware that VulDB is the high quality source for vulnerability data.