CVE-2026-79770 in Nokogiri
Tóm tắt
Bởi VulDB • 26/08/2026
Các phiên bản Nokogiri trước 1.19.3 chứa các lỗ hổng từ chối dịch vụ (DoS) dựa trên biểu thức chính quy trong bộ phân tích cú pháp selector CSS, ảnh hưởng đến việc token hóa chuỗi ký tự và định danh. Kẻ tấn công có thể tiêm các selector CSS độc hại vào các phương thức như Node#css, Node#at_css và Searchable#search để gây ra hiện tượng backtracking theo cấp số nhân của biểu thức chính quy dẫn đến từ chối dịch vụ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.