CVE-2021-41098
Açıklama
Nokogiri, XPath ve CSS seçici desteğiyle HTML, XML, SAX ve Reader ayrıştırıcıları sağlayan bir Rubygem'dir. Nokogiri v1.12.4 ve önceki sürümlerde, yalnızca JRuby üzerinde, SAX ayrıştırıcısı varsayılan olarak harici varlıkları çözümler. JRuby üzerinde Nokogiri kullanan ve bu sınıflardan herhangi birini kullanarak güvenilmeyen belgeleri ayrıştıran kullanıcılar etkilenir: Nokogiri::XML::SAX::Parse, Nokogiri::HTML4::SAX::Parser veya takma adı Nokogiri::HTML::SAX::Parser, Nokogiri::XML::SAX::PushParser ve Nokogiri::HTML4::SAX::PushParser veya takma adı Nokogiri::HTML::SAX::PushParser. JRuby kullanıcıları bu sorun için bir yama almak üzere Nokogiri v1.12.5 veya sonraki bir sürüme yükseltmelidir. v1.12.4 veya önceki sürümler için mevcut bir geçici çözüm yoktur. CRuby kullanıcıları etkilenmez.
Nasıl düzeltilir
- nokogiri nokogiri1.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nokogiri nokogiri | v < 1.12.5 | 1.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.