CVE-2026-71847

Nome do Software Vulnerável e Versões Afetadas Ruby JSON versões 2.20.0 até 2.21.1

Description A extensão nativa em C do JSON do Ruby contém um problema de heap-use-after-free. O JSON::ResumableParser limpa seu buffer de entrada, mas não redefine os ponteiros state.start, state.cursor e state.end, deixando-os apontando para o armazenamento liberado. Quando a função partial value() reconstrói um objeto incompleto contendo chaves duplicadas, o caminho de aviso de chaves duplicadas aciona a função cursor position(), que desreferencia esses ponteiros obsoletos. Um invasor que forneça um fluxo JSON com chaves de objeto duplicadas para uma aplicação que utilize o JSON::ResumableParser pode causar a terminação do processo Ruby, resultando em negação de serviço.

Recommendations Atualize o Ruby JSON para a versão 2.21.2. Como mitigação temporária, evite usar a função partial value() em entradas incompletas que possam conter chaves de objeto duplicadas.