nekohtml资源管理错误漏洞
- CNNVD编号：CNNVD-202204-2918
- 危害等级： 低危
- CVE编号：CVE-2022-24839
- 漏洞类型： 资源管理错误
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-04-13
- 更新时间：2022-04-13
漏洞简介
nekohtml是一个简单地HTML扫描器和标签补偿器。
nekohtml存在资源管理错误漏洞，该漏洞源于Nokogiri（Rubygem）使用的“org.cyberneko.html”在解析格式错误的HTML标记时引发了一个“java.lang.OutOfMemoryError”异常。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/sparklemotion/nekohtml/commit/a800fce3b079def130ed42a408ff1d09f89e773d
参考网站
来源:MISC
链接:https://github.com/sparklemotion/nekohtml/commit/a800fce3b079def130ed42a408ff1d09f89e773d
来源:CONFIRM
链接:https://github.com/sparklemotion/nekohtml/security/advisories/GHSA-9849-p7jc-9rmv
受影响实体
暂无
补丁
nekohtml资源管理错误漏洞的修复措施
