CVE-2026-54900

Nome do Software Vulnerável e Versões Afetadas Oj versões anteriores a 3.17.2

Description Ao operar no modo usual com create id habilitado, a função Oj::Parser#parse está suscetível à corrupção de heap. Isso ocorre quando uma chave de objeto JSON possui exatamente 65.535 bytes, levando a um truncamento de inteiro dentro da função form attr(). O truncamento converte o comprimento para -1 antes de ser passado para o memcpy, fazendo com que o sistema copie SIZE MAX bytes. Isso resulta na corrupção da memória heap e causa a falha do processo.

Recommendations Atualize para a versão 3.17.2 ou posterior. Como medida paliativa temporária, evite usar a função Oj::Parser#parse no modo usual com create id habilitado ao processar entradas JSON não confiáveis.