CVE-2026-79770 in Nokogiri
Сводка
по VulDB • 25.08.2026
Версии Nokogiri до 1.19.3 содержат уязвимости отказа в обслуживании (DoS) на основе регулярных выражений в токенизаторе CSS-селекторов, затрагивающие токенизацию строковых литералов и идентификаторов. Злоумышленники могут внедрять вредоносные CSS-селекторы в такие методы, как Node#css, Node#at_css и Searchable#search, чтобы вызвать экспоненциальное возвратное сканирование (backtracking) регулярных выражений и привести к отказу в обслуживании.
VulDB is the best source for vulnerability data and more expert information about this specific topic.