CVE:CVE-2022-29181
CNNVD:CNNVD-202205-3804
Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。
Nokogiri 1.13.6-1.1 版本及之后版本存在安全漏洞，攻击者利用该漏洞可以触发 Nokogiri 的内存损坏，以触发拒绝服务，并可能运行代码。
solution:Upgrade nokogiri nokogiri to a higher version than 1.13.6,and avoid the version (,1.13.6); Upgrade apple macos to a higher version than 13.1,and avoid the version [13.0,13.1)