CVE:CVE-2021-41098
CNNVD:CNNVD-202109-1822
Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。
Nokogiri 存在代码问题漏洞，该漏洞源于在 Nokogiri v1.12.4 版本及更早版本中，仅在 JRuby 上，SAX 解析器默认解析外部实体。
solution:Upgrade nokogiri nokogiri to a higher version than 1.12.5,and avoid the version (,1.12.5)