nekohtml資源管理錯誤漏洞
- CNNVD編號：CNNVD-202204-2918
- 危害等級： 低危
- CVE編號：CVE-2022-24839
- 漏洞類型： 資源管理錯誤
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-04-13
- 更新時間：2022-04-13
漏洞簡介
nekohtml是一個簡單地HTML掃描器和標(biāo)簽補償器。
nekohtml存在資源管理錯誤漏洞，該漏洞源于Nokogiri（Rubygem）使用的“org.cyberneko.html”在解析格式錯誤的HTML標(biāo)記時引發(fā)了一個“java.lang.OutOfMemoryError”異常。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
https://github.com/sparklemotion/nekohtml/commit/a800fce3b079def130ed42a408ff1d09f89e773d
參考網(wǎng)站
來源:MISC
鏈接:https://github.com/sparklemotion/nekohtml/commit/a800fce3b079def130ed42a408ff1d09f89e773d
來源:CONFIRM
鏈接:https://github.com/sparklemotion/nekohtml/security/advisories/GHSA-9849-p7jc-9rmv
受影響實體
暫無
補丁
nekohtml資源管理錯誤漏洞的修復(fù)措施
