PT-2026-26298
CVE-2026-33210
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruby JSON من الإصدار 2.14.0 حتى 2.15.2.0
Ruby JSON من الإصدار 2.17.0 حتى 2.17.1.1
إصدارات Ruby JSON من 2.19.0 حتى 2.19.1
الوصف
يحدث خلل في حقن السلسلة المنسقة عند معالجة المستندات المقدمة من المستخدم والتي تم التلاعب بها بشكل خاص عندما يكون خيار التحليل
allow duplicate key: false ممكّنًا. وقد يتيح ذلك لمهاجم عن بُعد التسبب في رفض الخدمة (DoS) أو الكشف عن معلومات حساسة.التوصيات
قم بتحديث Ruby JSON إلى الإصدار 2.15.2.1.
قم بتحديث Ruby JSON إلى الإصدار 2.17.1.2.
قم بتحديث Ruby JSON إلى الإصدار 2.19.2.
كإجراء احترازي مؤقت، تجنب استخدام خيار التحليل
allow duplicate key: false.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾