PT-2022-16017 · Nokogiri+1 · Nokogiri+1

Davidwilemski · Publicado 2022-12-08 · Atualizado 2026-03-13 · CVE-2022-23476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 1.13.8 a 1.13.9 do Nokogiri

Descrição

O Nokogiri é uma biblioteca de código aberto para XML e HTML destinada à linguagem de programação Ruby. Ele não verifica o valor de retorno do método xmlTextReaderExpand no método Nokogiri::XML::Reader#attribute hash. Isso pode levar a uma exceção de ponteiro nulo quando uma marcação inválida está sendo analisada. Para aplicativos que utilizam XML::Reader para analisar entradas não confiáveis, isso pode ser potencialmente um vetor para um ataque de negação de serviço.

Recomendações

Atualize para o Nokogiri >= 1.13.10.

Como solução temporária, considere procurar no código por chamadas a XML::Reader#attributes ou XML::Reader#attribute hash para determinar se você foi afetado.

Exploit

Correção

DoS

NULL Pointer Dereference

Unchecked Return Value

Enumeração de Fraquezas

CWE-476

CWE-252

Identificadores relacionados

CVE-2022-23476

GHSA-QV4Q-MR5R-QPRJ

OPENSUSE-SU-2024:13440-1

OPENSUSE-SU-2024:14174-1

OPENSUSE-SU-2025:14697-1

OPENSUSE-SU-2026:10356-1

Produtos afetados

Nokogiri

Red Os

Referências · 66

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23476.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/nokogiri/CVE-2022-23476.yml · Exploit
• https://github.com/sparklemotion/nokogiri · Nota
• https://github.com/sparklemotion/nokogiri/commit/85410e38410f670cbbc8c5b00d07b843caee88ce · Correção
• https://github.com/sparklemotion/nokogiri/commit/9fe0761c47c0d4270d1a5220cfd25de080350d50 · Correção
• https://github.com/sparklemotion/nokogiri/security/advisories/GHSA-qv4q-mr5r-qprj · Nota
• https://suse.com/security/cve/CVE-2015-7941 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10356-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-3517 · Nota
• https://suse.com/security/cve/CVE-2021-3541 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-puppet-cve-2022-23476-cve-2023-36617 · Nota
• https://suse.com/security/cve/CVE-2015-7942 · Nota
• https://suse.com/security/cve/CVE-2022-24836 · Nota
• https://suse.com/security/cve/CVE-2017-15412 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23476 · Nota de Segurança