Nokogiri 代码问题漏洞

漏洞介绍

Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。 Nokogiri 存在代码问题漏洞，该漏洞源于在 Nokogiri v1.12.4 版本及更早版本中，仅在 JRuby 上，SAX 解析器默认解析外部实体。

目前厂商已发布升级了Nokogiri 代码问题漏洞的补丁，Nokogiri 代码问题漏洞的补丁获取链接： https://github.com/sparklemotion/nokogiri/security/advisories/GHSA-2rr5-8q37-2w7h