CVE-2020-10663
Yüksək
Təsvir
Ruby 2.4-dən 2.4.9-a, 2.5-dən 2.5.7-yə və 2.6-dan 2.6.5-ə qədər olan versiyalarda istifadə edilən Ruby üçün 2.2.0 versiyasına qədər olan JSON gem-ində Təhlükəsiz Olmayan Obyekt Yaradılması zəifliyi mövcuddur. Bu, CVE-2013-0269 ilə kifayət qədər oxşardır, lakin Ruby daxilindəki zəif zibil yığma (garbage-collection) davranışından asılı deyil. Xüsusilə, JSON analiz metodlarının istifadəsi interpretator daxilində zərərli obyektin yaradılmasına səbəb ola bilər ki, bunun mənfi təsirləri tətbiqdən asılıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı94. faiz dərəcəsi6,8%
Məhsul
Json
Dərc28 apr 2020
İlk görülmə28 apr 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7QL6MJD2BO4IRJ5CJFNMCDYMQQFT24BJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NK2PBXWMFRUD7U7Q7LHV4KYLYID77RI4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F4TNVTT66VPRMX5UZYSDGSVRXKKDDDU5/
- debian.org/security/2020/dsa-4721
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| json_project json | v ≤ 2.2.0 | — |
| fedoraproject fedora | 30, 31 | — |
| opensuse leap | 15.1 | — |
| debian debian_linux | 8.0, 10.0 | — |
| apple macos | 11.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.