Cla7Aye15I4Nd

**Nome do Software Vulnerável e Versões Afetadas** Nokogiri versões anteriores a 1.19.4 **Description** Uma leitura de memória inválida (fora dos limites) existe no auxiliar interno protegido `Node#initialize copy with args`, que é utilizado por `Node#dup` e `#clone`. O problema ocorre porque o auxiliar desempacota seu argumento de origem como um xmlNode sem realizar uma verificação de tipo. Se o método for chamado com um argumento que não seja um Node, como um Namespace, o processo lê um xmlNs fora dos limites, resultando no travamento do processo. Este problema é específico do CRuby e só pode ser acionado por um erro de programação, não podendo ser explorado por meio de entradas não confiáveis ou uso normal da API pública. **Recommendations** Atualize o Nokogiri para a versão 1.19.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** luci-lib-px5g versões 18.06 through 25.12 **Description** Um estouro de buffer baseado em heap existe na rotina de codificação ASN.1 nativa `asn1 add obj()` dentro de `x509write.c` ao assinar um certificado usando uma chave RSA de 2040 bits. O problema ocorre porque a alocação de BIT STRING é calculada com base na codificação de comprimento DER de 255 bytes, mas a carga útil real gravada, incluindo o byte de bits não utilizados, é de 256 bytes. Isso requer um octeto de comprimento DER adicional, resultando em uma alocação de 259 bytes enquanto 260 bytes são necessários. Consequentemente, a operação `memcpy()` final grava um byte além do buffer do heap. Esta falha é acessível através da interface Lua exportada via a função `create selfsigned()`. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `create selfsigned()`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Nokogiri versões anteriores a 1.19.4 **Descrição** Na implementação CRuby (libxml2), a chamada do método `Document#encoding=` com uma codificação inválida, como um valor que não seja string ou uma string contendo um byte nulo, dispara uma exceção. Esse processo ocorre após a string de codificação atual do documento ser liberada sem ser substituída, deixando o documento referenciando memória liberada. Consequentemente, chamadas subsequentes a `Document#encoding` leem memória inválida, o que pode levar a um segmentation fault (uma falha que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão) ou ao vazamento de bytes liberados para uma String do Ruby. **Recomendações** Atualize para a versão 1.19.4. Como mitigação temporária, evite passar valores que não sejam strings ou strings contendo bytes nulos para o método `Document#encoding=`.

**Nome do Software Vulnerável e Versões Afetadas** Nokogiri versões anteriores a 1.19.4 **Description** O Nokogiri contém um erro que ocorre quando certos métodos são chamados em classes de wrapper nativas que herdam de `Nokogiri::XML::Node` e foram alocadas, mas não inicializadas. Isso leva a um desreferenciamento de ponteiro NULL, que é uma condição onde o software tenta ler um endereço de memória nulo, resultando no travamento do processo. **Recommendations** Atualizar para a versão 1.19.4.

**Nome do Software Vulnerável e Versões Afetadas** Oj versões anteriores a 3.17.2 **Description** O `Oj.dump` está sujeito a um estouro de buffer baseado em pilha quando um valor `:indent` elevado é fornecido. A função `fill indent()` em `dump.h` utiliza `memset()` para preencher um buffer sem validar o tamanho da opção `indent`. Se `opts->indent` for definido como `INT MAX` (2.147.483.647), o processo grava aproximadamente 2 GB em um buffer alocado na pilha de 4.184 bytes, resultando na corrupção da pilha e no travamento do processo. **Recommendations** Atualize para a versão 3.17.2. Como medida paliativa temporária, evite usar valores extremos para o parâmetro `:indent` e não permita que os usuários especifiquem tamanhos de indentação ilimitados ao realizar o dump de dados Ruby.

**Nome do Software Vulnerável e Versões Afetadas** Nokogiri versões anteriores a 1.19.4 **Description** Na biblioteca XML e HTML Nokogiri para Ruby, o `Nokogiri::XML::XPathContext` não mantém uma referência ao seu documento de origem para evitar a coleta de lixo (garbage collection). Se um `XPathContext` persistir após o documento associado ter sido coletado pelo garbage collector, a avaliação de uma expressão XPath pode resultar na leitura de memória inválida, levando potencialmente a um erro de segmentação (segfault), que é uma falha causada pelo acesso a memória que o programa não tem permissão para acessar. Este problema ocorre apenas quando o código da aplicação instancia diretamente um `XPathContext` e permite que o documento se torne inacessível enquanto o contexto ainda está em uso. Métodos de busca padrão, como `Document#xpath` e `Document#css`, não são afetados, e o problema não pode ser desencadeado por meio de entrada de documento maliciosa. **Recommendations** Atualizar para a versão 1.19.4.

**Nome do Software Vulnerável e Versões Afetadas** Nokogiri versões anteriores a 1.19.4 **Description** Existe um problema no processo de substituição XInclude onde a função `do xinclude()` em `Nokogiri::XML::Node` substitui cada elemento `<xi:include>` no local. Esse processo libera o nó de inclusão, seus filhos (como `<xi:fallback>` e seus descendentes) e quaisquer namespaces associados. Se uma aplicação já tiver exposto esses nós ou namespaces ao Ruby, o objeto Ruby resultante apontará para a memória liberada, o que pode resultar em leituras ou gravações inválidas de memória. **Recommendations** Atualizar para a versão 1.19.4.

**Nome do Software Vulnerável e Versões Afetadas** Nokogiri versões anteriores a 1.19.4 **Description** A extensão nativa CRuby desta biblioteca XML e HTML pode deixar um wrapper Ruby apontando para memória liberada ao substituir o valor de um atributo XML. Se o código Ruby já tiver acessado um nó filho de atributo, a função `Nokogiri::XML::Attr#value=` pode liberar o nó filho nativo subjacente enquanto o wrapper permanece acessível através do cache de nós do documento. O uso posterior do nó filho liberado ou uma marcação de GC do Ruby pode desreferenciar um ponteiro inválido, resultando em uma leitura inválida e um possível segfault (um tipo específico de falha causada pelo acesso a memória para a qual o programa não tem permissão). **Recommendations** Atualizar para a versão 1.19.4.

**Nome do Software Vulnerável e Versões Afetadas** Nokogiri versões anteriores a 1.19.4 **Description** Nokogiri é uma biblioteca de XML e HTML de código aberto para a linguagem de programação Ruby. A função `Nokogiri::XML::NodeSet#[]` (e seu alias `slice`) realiza uma verificação de limites no índice solicitado usando uma cópia truncada de 32 bits. Um índice negativo grande pode ignorar essa verificação e ser usado em largura total, resultando na leitura fora do armazenamento do conjunto de nós. No CRuby, isso leva a uma leitura fora dos limites que normalmente trava o processo, enquanto no JRuby, resulta no retorno de um nó incorreto. **Recommendations** Atualize o Nokogiri para a versão 1.19.4.