在用於剖析 HTML、XML 和 SAX 的 Ruby gem「Nokogiri」中發現一個 XML 外部實體 (XXE) 瑕疵。遠端攻擊者可利用外部 XML 實體，在特製的 XML 中指定一個 URL，一旦進行剖析，就可造成該 URL 的連線開啟。

此更新預設為啟用「nonet」選項 (並提供新的停用預設選項方式，可視需要採用)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-229-1：libnokogiri-ruby 安全性更新

high Nessus Plugin ID 83864

找不到變更記錄