CVE-2025-6494

sparklemotion nokogiri c29c920907366cb74af13b4dc2230e9c9e23b833 sürümünde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Etkilenen kısım, gumbo-parser/src/hashmap.c dosyasındaki hashmap_get_with_hash fonksiyonudur. Manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu an için hala şüphelidir. Yama ada4708e5a67114402cd3feb70a4e1d1d7cf773a olarak adlandırılmıştır. Bu sorunu gidermek için yamayı uygulamanız önerilir. Proje yöneticisi, etkilenen kodun ana dala (main branch) dahil edildiğini ancak commit'in hiçbir resmi sürümde yer almadığını açıklamıştır.