CVE-2025-27788
Yüksek
Açıklama
JSON, Ruby için bir JSON uygulamasıdır. 2.10.0 sürümüyle başlayıp 2.10.2 sürümünden önceki versiyonlarda, özel olarak hazırlanmış bir belge, büyük olasılıkla çökmeyle sonuçlanan bir sınır dışı okumaya (out of bound read) neden olabilir. 2.10.0 öncesindeki sürümler etkilenmemektedir. 2.10.2 sürümü sorunu gidermektedir. Bilinen herhangi bir geçici çözüm mevcut değildir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRuby-lang Javascript Object Notation
Yayın12 Mar 2025
İlk görülme12 Mar 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- ruby-lang javascript_object_notation2.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang javascript_object_notation | 2.10.0 ≤ v < 2.10.2 | 2.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.