Nokogiri has vulnerable dependencies on libxml2 and libxslt

CAO 8.8CVE-2021-30560 · GHSA-59gp-qqm7-cw4j · Công bố 03/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-30560 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng nokogiri, chrome (google), universal forwarder (splunk).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 20.4%, cao hơn 97.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.13.2, 91.0.4472.164, 8.2.12, 9.0.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
nokogiri RubyGems	`< 1.13.2`	`1.13.2`
chrome google	`< 91.0.4472.164`	`91.0.4472.164`
universal forwarder splunk	`= 9.1.0≥ 8.2.0, < 8.2.12≥ 9.0.0, < 9.0.6`	`8.2.129.0.6`
libxslt xmlsoft	`< 1.1.35`	`1.1.35`

Mô tả

Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Mô tả của NVD

Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Tham khảo

sparklemotion/nokogiri security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2021-30560 · ADVISORY
chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html · WEB
crbug.com/1219209 · WEB
rubysec/ruby-advisory-db · WEB
sparklemotion/nokogiri · PACKAGE
sparklemotion/nokogiri release v1.13.2 · WEB
lists.debian.org/debian-lts-announce/2022/09/msg00010.html · WEB
security.gentoo.org/glsa/202310-23 · WEB
debian.org/security/2022/dsa-5216 · WEB

Lỗ hổng khác của nokogiri

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-30560 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng nokogiri, chrome (google), universal forwarder (splunk).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 20.4%, cao hơn 97.5% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.13.2, 91.0.4472.164, 8.2.12, 9.0.6 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

nokogiri

RubyGems

< 1.13.2

1.13.2

chrome

google

< 91.0.4472.164

91.0.4472.164

universal forwarder

splunk

= 9.1.0≥ 8.2.0, < 8.2.12≥ 9.0.0, < 9.0.6

8.2.129.0.6

libxslt

xmlsoft

< 1.1.35

1.1.35

Mô tả

Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Mô tả của NVD

Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Lỗ hổng khác của nokogiri

Xem tất cả →