Nokogiri gem, via libxml, is affected by DoS vulnerabilities
parser.c in libxml2 before 2.9.5 does not prevent infinite recursion in parameter entities.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-16932US | high7.5 | — | ||
parser.c in libxml2 before 2.9.5 does not prevent infinite recursion in parameter entities. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://xmlsoft.org/news.htmlWEB
- https://blog.clamav.net/2018/07/clamav-01001-has-been-released.htmlWEB
- https://bugzilla.gnome.org/show_bug.cgi?id=759579WEB
- https://github.com/GNOME/libxml2/commit/899a5d9f0ed13b8e32449a08a361e0de127dd961WEB
- https://github.com/rubysec/ruby-advisory-db/blob/master/gems/nokogiri/CVE-2017-16932.ymlWEB
- https://github.com/sparklemotion/nokogiri/issues/1714WEB
- https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b@%3Cissues.bookkeeper.apache.org%3EWEB
- https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4@%3Cissues.bookkeeper.apache.org%3EWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan