PT-2026-81340

CVE-2024-58377

·

Publicado

2024-05-13

·

Atualizado

2026-08-28

Descrição por

CVSS 4.0
6.8
Média
MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Nokogiri versões anteriores a 1.16.5
Description O Nokogiri inclui o libxml2 versão 2.12.6, que contém um problema na ferramenta xmllint. No entanto, não há impacto para os usuários, pois o Nokogiri não fornece nem expõe a ferramenta xmllint.
Recommendations Atualize o Nokogiri para a versão 1.16.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
CWE-427: Uncontrolled Search Path Element
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2024-58377
GHSA-R95H-9X8F-R3F7
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com