PT-2026-54020
CVE-2026-54696
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ruby JSON من 2.9.0 إلى 2.19.8
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) عندما يقوم مُنشئ JSON بمعالجة كائن مُدفق (streamed object) كبير الحجم. وعلى وجه التحديد، عند البث إلى وحدة إدخال/إخراج (IO)، يمكن أن تتجاوز الدالتان
JSON.dump(obj, io) وJSON::State#generate(obj, io) سعة المخزن المؤقت الداخلي إذا كان الكائن المتدفق يحتوي على سلسلة أحرف يتحكم فيها المهاجم ويبلغ حجمها حوالي 16 كيلوبايت. وقد يؤدي ذلك إلى تعطل العملية بشكل مؤكد وحجب الخدمة.التوصيات
تحديث Ruby JSON إلى الإصدار 2.19.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾