Ruby oj Gem < 3.17.3 複数の脆弱性

medium Nessus プラグイン ID 333328

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるモジュールがインストールされています。

説明

リモートホストにインストールされている oj Ruby gem は、 3.17.3 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- Oj::D oc#each_child、深くネスト化された JSON ドキュメント上で再帰的に呼び出される場合、固定サイズのスタックバッファをオーバーフローさせてプロセスを中止させ、DoS を引き起こします。(CVE-2026-54592)

- :object モードの Oj.load は、キーが 254 バイト以上である JSON オブジェクトを解析するときに、初期化されていないスタックメモリを読み取ります(長いキーの場合は領域外読み取りも行います)。インターン化されたバイトが呼び出し側に表示される可能性があり、プロセススタックメモリが漏洩します。(CVE-2026-54500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。