CVE-2021-41098

Nokogiri, XPath və CSS selektor dəstəyi ilə HTML, XML, SAX və Reader analizatorları təmin edən bir Rubygem-dir. Nokogiri v1.12.4 və daha əvvəlki versiyalarda, yalnız JRuby-də, SAX analizatoru standart olaraq xarici entitiyləri (external entities) həll edir. JRuby üzərində Nokogiri istifadə edərək bu klaslardan hər hansı biri vasitəsilə etibarsız sənədləri analiz edən istifadəçilər risk altındadır: Nokogiri::XML::SAX::Parse, Nokogiri::HTML4::SAX::Parser və ya onun ləqəbi olan Nokogiri::HTML::SAX::Parser, Nokogiri::XML::SAX::PushParser və Nokogiri::HTML4::SAX::PushParser və ya onun ləqəbi olan Nokogiri::HTML::SAX::PushParser. JRuby istifadəçiləri bu problem üçün yamanı almaq məqsədilə Nokogiri v1.12.5 və ya daha yeni versiyaya yüksəltmə etməlidirlər. v1.12.4 və daha əvvəlki versiyalar üçün heç bir alternativ həll yolu mövcud değildir. CRuby istifadəçiləri bundan təsirlənmir.