CVE-2026-33210

Nome do Software Vulnerável e Versões Afetadas Ruby JSON versões 2.14.0 até 2.15.2.0 Ruby JSON versões 2.17.0 até 2.17.1.1 Ruby JSON versões 2.19.0 até 2.19.1

Descrição Uma falha de injeção de string de formato ocorre ao processar documentos fornecidos pelo usuário especialmente manipulados quando a opção de análise allow duplicate key: false está habilitada. Isso pode permitir que um invasor remoto cause a negação de serviço (DoS) ou revele informações sensíveis.

Recomendações Atualize o Ruby JSON para a versão 2.15.2.1. Atualize o Ruby JSON para a versão 2.17.1.2. Atualize o Ruby JSON para a versão 2.19.2. Como medida paliativa temporária, evite usar a opção de análise allow duplicate key: false.