CVE-2025-71346

Nome do Software Vulnerável e Versões Afetadas Nokogiri versões anteriores a 1.18.8

Description O Nokogiri inclui uma versão do libxml2 que contém um heap-based buffer under-read (uma condição onde um programa lê dados antes do início de um buffer na memória heap) dentro da função xmlSchemaIDCFillNodeTables() em xmlschemas.c. Este problema ocorre durante a validação de um XML Schema não confiável ou ao validar documentos não confiáveis em esquemas confiáveis que utilizam xsd:keyref em combinação com tipos definidos recursivamente que possuem restrições de identidade adicionais.

Recommendations Atualize o Nokogiri para a versão 1.18.8 ou posterior.