Gửi #601005: sparklemotion nokogiri nokogiri v1.18.7 (commit a024cff) Heap-based Buffer Overflowthông tin

tiêu đềsparklemotion nokogiri nokogiri v1.18.7 (commit a024cff) Heap-based Buffer Overflow
Mô tảA heap-buffer-overflow in nokogiri v1.18.7 (commit a024cff) in the function hashmap_set_with_hash at the file gumbo-parser/src/hashmap.c:286:5 could be exploited by attackers to cause a denial of service (DoS) via specially crafted input.
Nguồn⚠️ https://github.com/sparklemotion/nokogiri/issues/3500
Người dùng
 JJLeo (UID 86307)
Đệ trình20/06/2025 04:57 (cách đây 10 các tháng)
Kiểm duyệt21/06/2025 17:09 (2 days later)
Trạng tháiđược chấp nhận
Mục VulDB313601 [sparklemotion nokogiri c29c920907366cb74af13b4dc2230e9c9e23b833 hashmap.c hashmap_set_with_hash tràn bộ đệm]
điểm17

Want to stay up to date on a daily basis?

Enable the mail alert feature now!