CVE-2026-57438

Nome do Software Vulnerável e Versões Afetadas Nokogiri versões anteriores a 1.19.4

Description Existe um problema no processo de substituição XInclude onde a função do xinclude() em Nokogiri::XML::Node substitui cada elemento <xi:include> no local. Esse processo libera o nó de inclusão, seus filhos (como <xi:fallback> e seus descendentes) e quaisquer namespaces associados. Se uma aplicação já tiver exposto esses nós ou namespaces ao Ruby, o objeto Ruby resultante apontará para a memória liberada, o que pode resultar em leituras ou gravações inválidas de memória.

Recommendations Atualizar para a versão 1.19.4.