CVE-2026-79769 in Nokogiri
Сводка
по VulDB • 25.08.2026
Версии Nokogiri до 1.19.4 содержат возможное некорректное (за пределами границ) чтение памяти в защищенном внутреннем вспомогательном методе Node#initialize_copy_with_args, используемом за вызовами Node#dup и #clone, который распаковывал аргумент источника как xmlNode без проверки типа. Если код приложения вызывает этот защищенный метод с аргументом не-типа Node (например, Namespace), происходит чтение xmlNs за пределами допустимых границ, что приводит к аварийному завершению процесса. Эта уязвимость может быть вызвана только ошибкой программирования и не может быть спровоцирована недоверенным входными данными или нормальным использованием публичного API. Затронута только реализация CRuby. Версия 1.19.4 добавляет проверку типа и вызывает исключение TypeError.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.