CVE:CVE-2020-26247
CNNVD:CNNVD-202012-1829
Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。
Nokogiri 1.11.0.rc4之前版本存在代码问题漏洞，该漏洞允许通过网络访问外部资源，可能会导致XXE或SSRF攻击。
solution:Upgrade nokogiri nokogiri to a higher version than 1.11.0,1.11.0:rc1,1.11.0:rc2,1.11.0:rc3,and avoid the version (,1.11.0),1.11.0:rc1,1.11.0:rc2,1.11.0:rc3; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0