CVE:CVE-2022-24839
CNNVD:CNNVD-202204-2918
nekohtml是一个简单地HTML扫描器和标签补偿器。
nekohtml存在资源管理错误漏洞，该漏洞源于Nokogiri（Rubygem）使用的“org.cyberneko.html”在解析格式错误的HTML标记时引发了一个“java.lang.OutOfMemoryError”异常。
solution:Upgrade nekohtml_project nekohtml to a higher version than 1.9.22.noko2,and avoid the version (,1.9.22.noko2); Upgrade oracle weblogic_server to a higher version than 12.2.1.3.0,12.2.1.4.0,14.1.1.0.0,and avoid the version 12.2.1.3.0,12.2.1.4.0,14.1.1.0.0