CVE-2026-57438
Təsvir
Nokogiri, Ruby proqramlaşdırma dili üçün açıq mənbəli XML və HTML kitabxanasıdır. 1.19.4 versiyasından əvvəl, Nokogiri::XML::Node#do_xinclude tərəfindən həyata keçirilən XInclude əvəzləməsi hər bir <xi:include>-u olduğu yerdə əvəz edir, daxiletmə düyününü onun övladları (məsələn, <xi:fallback> və onun törəmələri) və onlar üzərində elan edilmiş bütün ad sahələri ilə birlikdə azad edirdi. Əgər tətbiq həmin düyünlərdən və ya ad sahələrindən birini artıq Ruby-yə təqdim etmişdisə, müvafiq Ruby obyekti azad edilmiş yaddaşa işarə etmiş vəziyyətdə qalırdı. Obyektdən istifadə yaddaşa yanlış oxuma və ya yazma əməliyyatlarına səbəb ola bilərdi. Bu zəiflik 1.19.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- nokogiri nokogiri1.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nokogiri nokogiri | v < 1.19.4 | 1.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.