Vulnerabilities > CVE-2022-24836

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

NVD

Published: 2022-04-11

Updated: 2023-11-07

Summary

Nokogiri is an open source XML and HTML library for Ruby. Nokogiri `< v1.13.4` contains an inefficient regular expression that is susceptible to excessive backtracking when attempting to detect encoding in HTML documents. Users are advised to upgrade to Nokogiri `>= 1.13.4`. There are no known workarounds for this issue.

Vulnerable Configurations

Part	Description	Count
Application	Nokogiri Nokogiri Nokogiri - Nokogiri Nokogiri 1.0.0 Nokogiri Nokogiri 1.0.1 Nokogiri Nokogiri 1.0.2 Nokogiri Nokogiri 1.0.3 Nokogiri Nokogiri 1.0.4 Nokogiri Nokogiri 1.0.5 Nokogiri Nokogiri 1.0.6 Nokogiri Nokogiri 1.0.7 Nokogiri Nokogiri 1.1.0 Nokogiri Nokogiri 1.1.1 Nokogiri Nokogiri 1.2.0 Nokogiri Nokogiri 1.2.1 Nokogiri Nokogiri 1.2.2 Nokogiri Nokogiri 1.2.3 Nokogiri Nokogiri 1.3.0 Nokogiri Nokogiri 1.3.1 Nokogiri Nokogiri 1.3.2 Nokogiri Nokogiri 1.3.3 Nokogiri Nokogiri 1.4.0 Nokogiri Nokogiri 1.4.1 Nokogiri Nokogiri 1.4.2 Nokogiri Nokogiri 1.4.3 Nokogiri Nokogiri 1.4.3.1 Nokogiri Nokogiri 1.4.4 Nokogiri Nokogiri 1.4.4.1 Nokogiri Nokogiri 1.4.4.2 Nokogiri Nokogiri 1.4.5 Nokogiri Nokogiri 1.4.6 Nokogiri Nokogiri 1.4.7 Nokogiri Nokogiri 1.5.0 Nokogiri Nokogiri 1.5.1 Nokogiri Nokogiri 1.5.2 Nokogiri Nokogiri 1.5.3 Nokogiri Nokogiri 1.5.4 Nokogiri Nokogiri 1.5.5 Nokogiri Nokogiri 1.5.6 Nokogiri Nokogiri 1.5.7 Nokogiri Nokogiri 1.5.8 Nokogiri Nokogiri 1.5.9 Nokogiri Nokogiri 1.5.10 Nokogiri Nokogiri 1.5.11 Nokogiri Nokogiri 1.6.0 Nokogiri Nokogiri 1.6.1 Nokogiri Nokogiri 1.6.2 Nokogiri Nokogiri 1.6.2.1 Nokogiri Nokogiri 1.6.3 Nokogiri Nokogiri 1.6.3.1 Nokogiri Nokogiri 1.6.4 Nokogiri Nokogiri 1.6.4.1 Nokogiri Nokogiri 1.6.5 Nokogiri Nokogiri 1.6.6 Nokogiri Nokogiri 1.6.6.1 Nokogiri Nokogiri 1.6.6.2 Nokogiri Nokogiri 1.6.6.3 Nokogiri Nokogiri 1.6.6.4 Nokogiri Nokogiri 1.6.7 Nokogiri Nokogiri 1.6.7.1 Nokogiri Nokogiri 1.6.7.2 Nokogiri Nokogiri 1.6.8 Nokogiri Nokogiri 1.6.8.1 Nokogiri Nokogiri 1.7.0 Nokogiri Nokogiri 1.7.0.1 Nokogiri Nokogiri 1.7.1 Nokogiri Nokogiri 1.7.2 Nokogiri Nokogiri 1.8.0 Nokogiri Nokogiri 1.8.1 Nokogiri Nokogiri 1.8.2 Nokogiri Nokogiri 1.8.3 Nokogiri Nokogiri 1.8.4 Nokogiri Nokogiri 1.8.5 Nokogiri Nokogiri 1.9.0 Nokogiri Nokogiri 1.9.1 Nokogiri Nokogiri 1.10.0 Nokogiri Nokogiri 1.10.1 Nokogiri Nokogiri 1.10.2 Nokogiri Nokogiri 1.10.3 Nokogiri Nokogiri 1.10.4 Nokogiri Nokogiri 1.10.5 Nokogiri Nokogiri 1.10.6 Nokogiri Nokogiri 1.10.7 Nokogiri Nokogiri 1.10.8 Nokogiri Nokogiri 1.10.9 Nokogiri Nokogiri 1.10.10 Nokogiri Nokogiri 1.11.0 Nokogiri Nokogiri 1.11.1 Nokogiri Nokogiri 1.11.2 Nokogiri Nokogiri 1.11.3 Nokogiri Nokogiri 1.11.4 Nokogiri Nokogiri 1.11.5 Nokogiri Nokogiri 1.11.6 Nokogiri Nokogiri 1.11.7 Nokogiri Nokogiri 1.12.0 Nokogiri Nokogiri 1.12.1 Nokogiri Nokogiri 1.12.2 Nokogiri Nokogiri 1.12.3 Nokogiri Nokogiri 1.12.4 Nokogiri Nokogiri 1.12.5 Nokogiri Nokogiri 1.13.0 Nokogiri Nokogiri 1.13.1 Nokogiri Nokogiri 1.13.2 Nokogiri Nokogiri 1.13.3	150
OS	Fedoraproject Fedoraproject Fedora 34 Fedoraproject Fedora 35 Fedoraproject Fedora 36	3
OS	Debian Debian Debian Linux 9.0 Debian Debian Linux 10.0	2
OS	Apple Apple Macos 13.0 Apple Macos 13.0.1	2

Vulnerabilities > CVE-2022-24836 {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Vulnerabilities","item":"https://cyber.vumetric.com/vulns/"},{"@type":"ListItem","position":2,"name":"CVE-2022-24836"}]}

Summary

Vulnerable Configurations

References

Vulnerabilities > CVE-2022-24836