CVE-2026-57436
Orta
Açıklama
Nokogiri, Ruby programlama dili için açık kaynaklı bir XML ve HTML kütüphanesidir. 1.19.4 sürümünden önce, Nokogiri::XML::Document#root= yalnızca yeni kökün bir Nokogiri::XML::Node olduğunu doğrulamaktaydı ve bu durum bir DTD düğümünün belge kökü olarak ayarlanmasına izin veriyordu. Bunun sonucunda, çöp toplama (garbage collection) veya sonlandırma sırasında bir heap use-after-free durumu oluşmakta; bu da geçersiz bir bellek okumasına veya potansiyel olarak bir segfault'a yol açmaktadır. Bu güvenlik açığı 1.19.4 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNokogiri
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- nokogiri nokogiri1.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nokogiri nokogiri | v < 1.19.4 | 1.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.