GHSA-9cv2-cfxc-v4v2
NiskieStreszczenie
Nokogiri zawiera błąd w metodach wywoływanych na zaalokowanych, ale niezainicjalizowanych klasach opakowujących dziedziczących po `Nokogiri::XML::Node`. Powoduje to dereferencję wskaźnika NULL, co może doprowadzić do awarii procesu.
Ocena ryzyka
Ryzyko polega na możliwym przerwaniu działania aplikacji (awaria procesu) w wyniku wywołania określonych metod na nieprawidłowo zainicjalizowanych obiektach. Może to prowadzić do niedostępności usług.
Rekomendacja
Zaleca się natychmiastową aktualizację Nokogiri do wersji 1.19.4 lub nowszej, która zawiera poprawkę sprawdzającą brakujące wskaźniki danych natywnych i zgłaszającą wyjątek.
Oryginalny opis (angielski, źródło NVD)
### Summary Nokogiri contains a bug when calling certain methods on allocated-but-uninitialized native wrapper classes that inherit from `Nokogiri::XML::Node`. This caused a NULL pointer dereference that could crash the process. Nokogiri 1.19.4 checks for missing native data pointers and raises a