PT-2026-52452
CVE-2026-57437
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nokogiri الأقدم من 1.19.4
الوصف
في مكتبة Nokogiri لـ XML و HTML الخاصة بلغة Ruby، لا يحتفظ
Nokogiri::XML::XPathContext بإشارة إلى المستند المصدر الخاص به لمنع عملية جمع القمامة. إذا استمر وجود XPathContext بعد أن تم جمع المستند المرتبط به بواسطة أداة جمع القمامة، فقد يؤدي تقييم تعبير XPath إلى قراءة ذاكرة غير صالحة، مما قد يؤدي إلى حدوث خطأ في التجزئة (segfault)، وهو تعطل ناتج عن الوصول إلى ذاكرة لا يُسمح للبرنامج بالوصول إليها. تحدث هذه المشكلة فقط عندما يقوم كود التطبيق بإنشاء مثيل لـ XPathContext مباشرةً ويسمح بأن يصبح المستند غير قابل للوصول بينما لا يزال السياق قيد الاستخدام. لا تتأثر طرق البحث القياسية مثل Document#xpath وDocument#css بهذه المشكلة، ولا يمكن إحداثها عن طريق إدخال مستندات ضارة.التوصيات
قم بالتحديث إلى الإصدار 1.19.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾