CVE-2026-57438
Açıklama
Nokogiri, Ruby programlama dili için açık kaynaklı bir XML ve HTML kütüphanesidir. 1.19.4 sürümünden önce, Nokogiri::XML::Node#do_xinclude tarafından gerçekleştirilen XInclude yer değiştirmesi, her <xi:include> öğesini olduğu yerde değiştirerek dahil etme düğümünü çocuklarıyla birlikte (<xi:fallback> ve alt soyları gibi) ve üzerlerinde tanımlanan tüm ad alanlarını serbest bırakıyordu. Eğer bir uygulama bu düğümlerden veya ad alanlarından birini zaten Ruby'ye açmışsa, ilgili Ruby nesnesi serbest bırakılan belleği işaret eder durumda kalıyordu. Nesnenin kullanılması, belleğe geçersiz okuma veya yazmalara neden olabilirdi. Bu güvenlik açığı 1.19.4 sürümünde giderilmiştir.
Nasıl düzeltilir
- nokogiri nokogiri1.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nokogiri nokogiri | v < 1.19.4 | 1.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.