CVE-2026-54901
Təsvir
Oj (Optimized JSON), Ruby gem kimi paketlənmiş bir JSON analizatoru və Obyekt marşalleriidir. 3.17.2 versiyasından əvvəlki versiyalarda, adi rejimdə olan Oj::Parser zibil yığan (garbage collection) zamanı array_class və hash_class istinadlarını qeyd etmir ki, bu da Use-After-Free xətasına səbəb olur. Əgər GC sinif təyin edildikdən sonra, lakin analiz prosesindən əvvəl işləyərsə, sinif obyekti geri alınır və analizatorda asılı VALUE qalır. Növbəti analiz çağırışı azad edilmiş obyektə müraciət edir və bu da segfault-a səbəb olur. Bu problem 3.17.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ohler55 oj | < 3.17.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.