Все бюллетени/sisyphus_riscv64/ALT-PU-2024-11202-1
ALT-PU-2024-11202-1

Обновление пакета gem-nokogiri в ветке sisyphus_riscv64

Версия1.16.7-alt1
Задание#0
Опубликовано2024-08-14
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (2)

CVE-2024-34459
HIGH7.5

An issue was discovered in xmllint (from libxml2) before 2.11.8 and 2.12.x before 2.12.7. Formatting error messages with xmllint --htmlout can result in a buffer over-read in xmlHTMLPrintFileContext in xmllint.c.

Опубликовано: 2024-05-14Изменено: 2025-11-04
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Ссылки
CVE-2024-40896
CRITICAL9.1

In libxml2 2.11 before 2.11.9, 2.12 before 2.12.9, and 2.13 before 2.13.3, the SAX parser can produce events for external entities even if custom SAX handlers try to override entity content (by setting "checked"). This makes classic XXE attacks possible.

Опубликовано: 2024-12-23Изменено: 2025-11-25
CVSS 3.xКРИТИЧЕСКАЯ 9.1
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Ссылки