CVE:CVE-2022-23476
CNNVD:CNNVD-202212-2664
Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。
Nokogiri 1.13.8和1.13.9版本存在安全漏洞，该漏洞源于其Nokogiri::XML::Reader#attribute_hash方法中检查xmlTextReaderExpand的返回值失败导致在解析无效标记时出现空指针异常。
solution:Upgrade nokogiri nokogiri to a higher version than 1.13.8,1.13.9,and avoid the version 1.13.8,1.13.9