CVE-2026-57436

Nome do Software Vulnerável e Versões Afetadas Nokogiri versões anteriores a 1.19.4

Descrição Na biblioteca XML e HTML Nokogiri para Ruby, o método root= de Nokogiri::XML::Document valida apenas que a nova raiz seja um Nokogiri::XML::Node. Isso permite que um nó DTD (Document Type Definition) seja definido como a raiz do documento, resultando em um heap use-after-free durante a coleta de lixo (garbage collection) ou finalização. Essa condição pode levar a uma leitura de memória inválida ou a um erro de segmentação (segfault), que é a interrupção abrupta de um programa devido a um acesso ilegal à memória.

Recomendações Atualize para a versão 1.19.4.