Nokogiri vulnerable to libxslt protection mechanism bypass

NGHIÊM TRỌNG 9.8CVE-2019-11068 · GHSA-qxcg-xjjg-66mj · Công bố 10/04/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-11068 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng nokogiri, e-series santricity os controller (netapp), jdk (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.2%, cao hơn 92.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.10.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
nokogiri RubyGems	`< 1.10.3`	`1.10.3`
e-series santricity os controller netapp	`≥ 11.0, ≤ 11.70.2`	Chưa có bản vá
jdk oracle	`= 8.0`	Chưa có bản vá
libxslt xmlsoft	`≤ 1.1.33`	Chưa có bản vá

Mô tả

A dependency of Nokogiri, libxslt through 1.1.33 allows bypass of a protection mechanism because callers of xsltCheckRead and xsltCheckWrite permit access even upon receiving a -1 error code. xsltCheckRead can return -1 for a crafted URL that is not actually invalid and is subsequently loaded.

Mô tả của NVD

libxslt through 1.1.33 allows bypass of a protection mechanism because callers of xsltCheckRead and xsltCheckWrite permit access even upon receiving a -1 error code. xsltCheckRead can return -1 for a crafted URL that is not actually invalid and is subsequently loaded.