CVE-2026-54903

Nome do Software Vulnerável e Versões Afetadas Oj versões anteriores a 3.17.2

Description Oj é um parser JSON e marshaller de Objetos para Ruby. A função Oj.load está suscetível a corrupção de heap ao processar uma string JSON superior a 2 GB. Ocorre um estouro de inteiro (integer overflow) na função buf append string() (localizada em buf.h:61), onde o comprimento da string é convertido em um size t negativo de grande magnitude. Isso faz com que o memcpy copie uma quantidade excessiva de dados fora dos limites, resultando no travamento do processo e na corrupção da memória heap adjacente. O problema é desencadeado durante a manipulação de sequências de escape na função read escaped str(), onde o comprimento restante da string é computado incorretamente como um int.

Recommendations Atualize o Oj para a versão 3.17.2 ou posterior.