因此，它受到 ALAS-2022-1648 公告中提及的一個弱點影響。

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。 1.13.6 之前版本的 Nokogiri 未對 XML 和 HTML4 SAX 剖析器的所有輸入進行類型檢查，這允許攻擊者透過特製的不受信任的輸入造成非法記憶體存取錯誤 (segfault)，或讀取不相關的記憶體。 1.13.6 版包含針對此問題的修補程式。因應措施是呼叫「#to_s」或等同方法，確保不受信任的輸入為「String」。(CVE-2022-29181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：rubygem-nokogiri (ALAS-2022-1648)

high Nessus Plugin ID 168617

版本 1.2