远程主机上安装的 rubygem18-nokogiri 版本低于 1.5.11-1.16。因此，该应用程序受到 ALAS-2022-1595 公告中提及的漏洞的影响。

  - Nokogiri 是用于 Ruby 的开源 XML 和 HTML 库。Nokogiri 1.13.4 之前版本中有一个低效的正则表达式，其在系统尝试检测 HTML 文档中的编码时容易受到过度回溯的影响。建议用户升级到 Nokogiri 1.13.4 及更高版本。目前尚无针对此问题的解决方案。(CVE-2022-24836)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：rubygem-nokogiri、rubygem18-nokogiri (ALAS-2022-1595)

high Nessus 插件 ID 162003

未找到变更日志