CVE-2026-33210
Kritik
Təsvir
Ruby JSON, Ruby üçün JSON implementasiyasıdır. Versiya 2.14.0-dan etibarən 2.15.2.1, 2.17.1.2 və 2.19.2 versiyalarından əvvəlki versiyalarda, istifadəçi tərəfindən təqdim edilən sənədləri analiz etmək üçün allow_duplicate_key: false parsing seçimi istifadə edildikdə, format string injection zəifliyi xidmətdən imtina hücumlarına və ya məlumat sızmasına səbəb ola bilər. Bu problem 2.15.2.1, 2.17.1.2 və 2.19.2 versiyalarında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulRuby-lang Json
Dərc20 mar 2026
İlk görülmə20 mar 2026
Zəiflik növüCWE-134CWE-134
Necə düzəltmək olar
Yeniləyin
- ruby-lang json2.15.2.1, 2.17.1.2, 2.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang json | 2.14.0 ≤ v < 2.15.2.1, 2.16.0 ≤ v < 2.17.1.2, 2.18.0 ≤ v < 2.19.2 | 2.15.2.1, 2.17.1.2, 2.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.