PT-2026-52449
CVE-2026-57434
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nokogiri السابقة للإصدار 1.19.4
الوصف
يحتوي Nokogiri على خطأ يحدث عند استدعاء طرق معينة على فئات غلاف أصلية ترث من
Nokogiri::XML::Node وتم تخصيصها ولكن لم يتم تهيئتها. يؤدي هذا إلى إزالة مرجعية مؤشر NULL، وهي حالة يحاول فيها البرنامج القراءة من عنوان ذاكرة فارغ، مما يؤدي إلى تعطل العملية.التوصيات
قم بالتحديث إلى الإصدار 1.19.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾