CVE-2026-57234
Aşağı
Təsvir
Nokogiri Ruby proqramlaşdırma dili üçün açıq mənbəli XML və HTML kitabxanasıdır. 1.19.4 versiyasından əvvəl Nokogiri::XML::Schema üçün standart olaraq aktivləşdirdiyi NONET parse seçimi (CVE-2020-26247-ə baxın) JRuby implementasiyasında düzgün tətbiq edilmirdi. Nəticədə, standart seçimlərlə parse edilən sxem yenə də xarici resursların şəbəkə üzərindən əldə edilməsinə səbəb ola bilər, bu da potensial olaraq SSRF və ya XXE hücumlarını mümkün edirdi. Bu zəiflik 1.19.4 versiyasında düzəldilib.
CiddilikAşağı
CVSS2.6
İstismar ehtimalı—
MəhsulNokogiri
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Necə düzəltmək olar
Yeniləyin
- nokogiri nokogiri1.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nokogiri nokogiri | v < 1.19.4 | 1.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.