PT-2026-81343

CVE-2025-71406

·

تاريخ النشر

2025-03-14

·

تاريخ التحديث

2026-09-01

الوصف من

CVSS 4.0
8.7
عالية
المقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
🚨 HIGH SEVERITY: CVE-2025-71406 (CVSS 7.8)
Nokogiri <1.18.4 bundles vulnerable libxslt with use-after-free flaws. Crafted XSLT can trigger memory corruption.
✅ Update to Nokogiri 1.18.4+
#CVE #Vulnerability #PatchNow #ThreatIntel https://t.co/p57hvpONpW
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-MRXW-MXHJ-P664
RHSA-2026:41276
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾