Vulnerabilidad de creación de objetos no segura en Ruby

Fecha de publicación: 20/03/2020

Importancia:
Alta

Recursos afectados:

JSON gem, versión 2.2.0 o anteriores.

Descripción:

Jeremy Evans ha descubierto una vulnerabilidad de severidad alta en la gema JSON de Ruby, que permitiría la creación de objetos arbitrarios en el sistema afectado.

Solución:

Actualizar la gema JSON a la versión 2.3.0 o posterior.

Detalle:

Al analizar ciertos documentos JSON, la gema JSON (incluyendo la que viene con Ruby) puede ser obligada a crear objetos arbitrarios en el sistema. Se ha reservado el identificador CVE-2020-10663 para esta vulnerabilidad.

Etiquetas:
Actualización, Vulnerabilidad