PT-2026-52447
CVE-2026-57235
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nokogiri الأقدم من 1.19.4
الوصف
Nokogiri هي مكتبة مفتوحة المصدر لـ XML و HTML مخصصة للغة البرمجة Ruby. تقوم الدالة
Nokogiri::XML::NodeSet#[] (واسمها المستعار slice) بإجراء فحص حدود على الفهرس المطلوب باستخدام نسخة مقطوعة من 32 بت. يمكن لفهرس سالب كبير تجاوز هذا الفحص واستخدامه بكامل عرضه، مما يؤدي إلى القراءة خارج نطاق تخزين مجموعة العقد. في CRuby، يؤدي هذا إلى قراءة خارج الحدود مما يؤدي عادةً إلى تعطل العملية، بينما في JRuby، يؤدي ذلك إلى إرجاع عقدة غير صحيحة.التوصيات
تحديث Nokogiri إلى الإصدار 1.19.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾