Katalog CVE
CVE-2022-32511
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.13%
Percentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Wersje jmespath.rb przed 1.6.1 używają JSON.load w sytuacji, w której lepszym rozwiązaniem byłoby użycie JSON.parse. Może to prowadzić do nieoczekiwanych zachowań w przetwarzaniu danych JSON.
Ocena ryzyka
Użycie JSON.load zamiast JSON.parse może zwiększyć ryzyko ataków związanych z przetwarzaniem danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację jmespath.rb do wersji 1.6.1 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
jmespath.rb (aka JMESPath for Ruby) before 1.6.1 uses JSON.load in a situation where JSON.parse is preferable.