Към съдържанието
Търсене

CVE-2026-33210: ruby json, друго

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Ruby JSON is a JSON implementation for Ruby. From version 2.14.0 to before versions 2.15.2.1, 2.17.1.2, and 2.19.2, a format string injection vulnerability can lead to denial of service attacks or information disclosure, when the allow_duplicate_key: false parsing option is used to parse user supplied documents. This issue has been patched in versions 2.15.2.1, 2.17.1.2, and 2.19.2.

Засегнати продукти

  • ruby json: >= 2.14.0, < 2.15.2.1; >= 2.16.0, < 2.17.1.2; >= 2.18.0, < 2.19.2
  • Red Hat: още 8 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9, Red Hat Hardened Images, Logging Subsystem for Red Hat OpenShift, Red Hat 3scale API Management Platform 2, Red Hat AMQ Clients, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux AI (RHEL AI) 3

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в ruby json

Първоизточници

CVE-2026-33210: ruby json, друго | freedomonline.bg