CVE-2026-33210
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność typu format string injection w bibliotece Ruby JSON (wersje 2.14.0 do 2.15.2.1, 2.17.1.2 i 2.19.2) umożliwia atak DoS lub ujawnienie informacji, gdy używana jest opcja allow_duplicate_key: false do parsowania danych dostarczonych przez użytkownika. Problem został załatany w wersjach 2.15.2.1, 2.17.1.2 i 2.19.2.
Ocena ryzyka
Atakujący może spowodować odmowę usługi (DoS) lub wyciek wrażliwych informacji z systemu, co zagraża dostępności i poufności danych organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Ruby JSON do jednej z załatanych wersji: 2.15.2.1, 2.17.1.2 lub 2.19.2.
Oryginalny opis (angielski, źródło NVD)
Ruby JSON is a JSON implementation for Ruby. From version 2.14.0 to before versions 2.15.2.1, 2.17.1.2, and 2.19.2, a format string injection vulnerability can lead to denial of service attacks or information disclosure, when the allow_duplicate_key: false parsing option is used to parse user supplied documents. This issue has been patched in versions 2.15.2.1, 2.17.1.2, and 2.19.2.