8.3
Élevée
CVE-2026-33210 Ruby JSON is a JSON implementation for Ruby
Description
Ruby JSON is a JSON implementation for Ruby. From version 2.14.0 to before versions 2.15.2.1, 2.17.1.2, and 2.19.2, a format string injection vulnerability can lead to denial of service attacks or information disclosure, when the allow_duplicate_key: false parsing option is used to parse user supplied documents. This issue has been patched in versions 2.15.2.1, 2.17.1.2, and 2.19.2.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Enterprise Linux AppStream (v. 10) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 9) | Versions non publiées | |
| Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) | Versions non publiées | |
| Red Hat Enterprise Linux 10 | Versions non publiées | |
| Logging Subsystem for Red Hat OpenShift | Versions non publiées | |
| Red Hat 3scale API Management Platform 2 | Versions non publiées | |
| Red Hat AMQ Clients | Versions non publiées | |
| Red Hat Enterprise Linux 8 | Versions non publiées | |
| Red Hat Enterprise Linux 9 | Versions non publiées |
Afficher les 5 autres branches Masquer les 5 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Enterprise Linux AI (RHEL AI) 3 | Versions non publiées | |
| json 2.18 | 2.18.0 → < 2.19.2 | 2.19.2 |
| json 2.16 | 2.16.0 → < 2.17.1.2 | 2.17.1.2 |
| json 2.14 | 2.14.0 → < 2.15.2.1 | 2.15.2.1 |
| Red Hat Hardened Images 4.0 | premières → < 4.0.6-37.2.hum1 | 4.0.6-37.2.hum1 |
Références
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Red Hat Enterprise Linux AppStream (v. 10)
Les 355 CVE de Red Hat Enterprise Linux AppStream (v. 10) →
CVE-2026-48933
A flaw in Node.js WebCrypto implementation can crash the process if the input of `subtle.encrypt()` is a multiple of…
7.5
Élevée
CVE-2026-53016
In the Linux kernel, the following vulnerability has been resolved: crypto: ccp - copy IV using skcipher ivsize AF_ALG…
7.8
Élevée
CVE-2026-12505
Cifs-utils: local privilege escalation via forged cifs.spnego key description in cifs.upcall
7.8
Élevée
CVE-2026-9697
Impact: undici's ProxyAgent silently drops the requestTls option when configured with a SOCKS5 proxy URI (socks5:// or…
7.4
Élevée