CVE-2022-24836— Nokogiri 安全漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-24836の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Inefficient Regular Expression Complexity in Nokogiri
ソース: CVE Program / CVE List V5
脆弱性説明
Nokogiri is an open source XML and HTML library for Ruby. Nokogiri `< v1.13.4` contains an inefficient regular expression that is susceptible to excessive backtracking when attempting to detect encoding in HTML documents. Users are advised to upgrade to Nokogiri `>= 1.13.4`. There are no known workarounds for this issue.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
未加控制的资源消耗(资源穷尽)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Nokogiri 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。 Nokogiri 1.13.4之前版本存在安全漏洞，该漏洞源于当试图检测HTML文档中的编码时，它容易受到过度回溯的影响。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| sparklemotion | nokogiri | < 1.13.4 | - |
II. CVE-2022-24836の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-24836のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-24836 补丁与修复 (1)
CVE-2022-24836 厂商安全公告 (3)
- https://security.gentoo.org/glsa/202208-29vendor-advisory
CVE-2022-24836 邮件列表归档 (6)
- http://seclists.org/fulldisclosure/2022/Dec/23mailing-list
IV. 関連脆弱性
同じ製品: nokogiri
- CVE-2026-57438
Nokogiri: Possible Use-After-Free in XInclude Processing - CVE-2026-57437
Nokogiri: Possible Use-After-Free when directly using `Nokog - CVE-2026-57436
Nokogiri: Possible Use-After-Free when setting `Document#roo - CVE-2026-57435
Nokogiri: Possible Use-After-Free when setting an attribute - CVE-2026-57434
Nokogiri: Null Pointer Dereference calling methods on uninit
同じベンダー: sparklemotion
- CVE-2026-54620
sqlite3-ruby has Use-After-Free in SQLite Aggregate Function - CVE-2026-54619
sqlite3-ruby has Use-After-Free When Redefining SQLite Funct - CVE-2026-57438
Nokogiri: Possible Use-After-Free in XInclude Processing - CVE-2026-57437
Nokogiri: Possible Use-After-Free when directly using `Nokog - CVE-2026-57436
Nokogiri: Possible Use-After-Free when setting `Document#roo
同じ弱点: CWE-400
- CVE-2026-52880
Klever-Go: REST API slow-header connection exhaustion via Gi - CVE-2026-52879
Klever-Go: Unbounded goroutine spawn on direct-message ingre - CVE-2026-49343
Klever-Go KVM: Throttler slot leak in trie account-data sync - CVE-2026-47249
Klever-Go KVM: Hash-array amplification in P2P resolver requ - CVE-2026-54338
JupyterHub: Unauthenticated Denial of Service via Unbounded
V. CVE-2022-24836へのコメント
まだコメントはありません