CVE-2026-54899

Nome do Software Vulnerável e Versões Afetadas Oj versões anteriores a 3.17.2

Description Ocorre um use-after-free de heap ao desativar symbol keys em uma instância reutilizada de Oj::Parser. Quando a configuração symbol keys é alterada de true para false, a função opt symbol keys set libera o cache de chaves interno usando cache free, mas não limpa o ponteiro. Consequentemente, a chamada subsequente à função parse tenta ler do cache liberado via cache intern, resultando em uma condição de use-after-free.

Recommendations Atualize para a versão 3.17.2 ou posterior.