CVE-2026-54696
Təsvir
Ruby JSON, Ruby üçün JSON tətbiqidir. 2.9.0 və 2.19.8 arasındakı versiyalar, JSON generatoruna həddindən artıq böyük axınlı obyekt təqdim edildikdə yığın bufer daşmasına (heap buffer overflow) qarşı həssasdır. IO-ya axın zamanı `JSON.dump(obj, io)` və `JSON::State#generate(obj, io)`, axınlı obyekt hücumçu tərəfindən idarə olunan və ölçüsü 16 KB-a yaxın olan sətir ehtiva etdikdə daxili JSON generatoru buferinin hüdudlarını aşaraq yazıla bilər. Bu boşluğun istismarı prosesin stabil şəkildə çökməsinə və ya xidmətdən imtinaya (DoS) səbəb olar. Problem 2.19.9 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby json | >= 2.9.0, < 2.19.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.