CVE-2026-79769
Açıklama
1.19.4 öncesindeki Nokogiri sürümleri, Node#dup ve #clone arkasındaki korumalı dahili Node#initialize_copy_with_args yardımcı programında, kaynak argümanını bir tür kontrolü yapmadan xmlNode olarak açan olası bir geçersiz (sınır dışı) bellek okuma içerir. Uygulama kodu bu korumalı yöntemi Node olmayan bir argümanla (örneğin, bir Namespace) çağırırsa, sınır dışı bir xmlNs okur ve işlem çöker. Bu durum yalnızca bir programlama hatasıyla tetiklenebilir; güvenilmeyen girdilerle veya genel API'nin normal kullanımıyla tetiklenemez. Yalnızca CRuby etkilenmektedir. 1.19.4 sürümü bir tür kontrolü ekler ve TypeError oluşturur.
Nasıl düzeltilir
- sparklemotion nokogiri1.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sparklemotion nokogiri | v < 1.19.4 | 1.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.