遠端主機上安裝的 rubygem18-nokogiri 版本低於 1.5.11-1.16。因此，會受到 ALAS-2022-1595 公告中提及的一個弱點影響。

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：rubygem-nokogiri、rubygem18-nokogiri (ALAS-2022-1595)

high Nessus Plugin ID 162003

找不到變更記錄