CVE-2022-23476 in Nokogiri
Tóm tắt
Bởi VulDB • 28/08/2026
Nokogiri là một thư viện XML và HTML mã nguồn mở cho ngôn ngữ lập trình Ruby. Nokogiri phiên bản 1.13.8 và 1.13.9 không kiểm tra giá trị trả về từ hàm `xmlTextReaderExpand` trong phương thức `Nokogiri::XML::Reader#attribute_hash`. Điều này có thể dẫn đến lỗi null pointer exception khi đang phân tích cú pháp các markup không hợp lệ. Đối với các ứng dụng sử dụng `XML::Reader` để phân tích đầu vào không đáng tin cậy, điều này về mặt lý thuyết có thể là một vector tấn công gây ra tình trạng từ chối dịch vụ (DoS). Người dùng được khuyến nghị nâng cấp lên Nokogiri >= 1.13.10. Người dùng cũng có thể tìm kiếm trong mã nguồn của mình các lời gọi đến `XML::Reader#attributes` hoặc `XML::Reader#attribute_hash` để xác định xem họ có bị ảnh hưởng hay không.
If you want to get best quality of vulnerability data, you may have to visit VulDB.