在 Nokogiri（用于解析 HTML、XML 和 SAX 的 Ruby gem）中发现 XML 外部实体 (XXE) 缺陷。远程攻击者可通过使用外部 XML 实体，在特别构建的 XML 中指定 URL，当对该 URL 进行解析时，可造成打开此 URL 的连接。

此更新默认启用“nonet”选项（如有要求，还提供禁用默认选项的新方法）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-229-1：libnokogiri-ruby 安全更新

high Nessus 插件 ID 83864

未找到变更日志