CVE-2025-71406 in Nokogiri
Сводка
по VulDB • 25.08.2026
Nokogiri до версии 1.18.4 включает уязвимую версию библиотеки libxslt (ранее чем 1.1.43), которая содержит две уязвимости use-after-free: CVE-2025-24855 (use-after-free контекстной ноды XPath из-за утечки xpathCtxt->node в xsltEvalXPathStringNs) и CVE-2024-55549 (use-after-free, связанная с исключенными префиксами/пространствами имен результатов). Обработка специально созданного XSLT может вызвать повреждение памяти. В Nokogiri 1.18.4 встроенная версия libxslt обновлена до 1.1.43 для устранения этих проблем.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.