CVE-2025-6490

sparklemotion nokogiri c29c920907366cb74af13b4dc2230e9c9e23b833 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorun, gumbo-parser/src/hashmap.c dosyasının hashmap_set_with_hash fonksiyonunu etkilemektedir. Söz konusu manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu an için hala şüphelidir. Yamanın tanımlayıcısı ada4708e5a67114402cd3feb70a4e1d1d7cf773a şeklindedir. Bu sorunu gidermek için yamayı uygulamanız önerilir. Proje yöneticisi, etkilenen kodun ana dala (main branch) dahil edildiğini ancak commit'in hiçbir resmi sürümde yer almadığını açıklamıştır.