CVE-2026-54592

Nome do Software Vulnerável e Versões Afetadas Oj versões anteriores a 3.17.3

Description Quando o Oj::Doc#each child é invocado recursivamente em um documento JSON profundamente aninhado, ele pode causar um estouro de buffer de pilha de tamanho fixo, levando a uma negação de serviço (DoS) que aborta o processo. Isso ocorre devido a uma cadeia de duas etapas em ext/oj/fast.c, onde a função doc each child() incrementa a variável doc->where além da matriz where path sem uma verificação de limites e não a restaura. Consequentemente, chamadas recursivas subsequentes fazem com que uma operação memcpy transborde o buffer local de pilha save path. Isso é possível porque o parser Oj::Doc não impõe um limite de profundidade de aninhamento do JSON.

Recommendations Atualizar para a versão 3.17.3.