CVE-2026-79769

Nome do Software Vulnerável e Versões Afetadas Nokogiri versões anteriores a 1.19.4

Description Uma leitura de memória inválida (fora dos limites) existe no auxiliar interno protegido Node#initialize copy with args, que é utilizado por Node#dup e #clone. O problema ocorre porque o auxiliar desempacota seu argumento de origem como um xmlNode sem realizar uma verificação de tipo. Se o método for chamado com um argumento que não seja um Node, como um Namespace, o processo lê um xmlNs fora dos limites, resultando no travamento do processo. Este problema é específico do CRuby e só pode ser acionado por um erro de programação, não podendo ser explorado por meio de entradas não confiáveis ou uso normal da API pública.

Recommendations Atualize o Nokogiri para a versão 1.19.4 ou posterior.