CVE-2026-33210 in json
Zusammenfassung
von VulDB • 11.05.2026
Ruby JSON ist eine JSON-Implementierung für Ruby. Von Version 2.14.0 bis vor den Versionen 2.15.2.1, 2.17.1.2 und 2.19.2 kann eine Format-String-Injection-Schwachstelle zu Denial-of-Service-Angriffen oder zur Offenlegung von Informationen führen, wenn die Parsing-Option `allow_duplicate_key: false` zum Parsen benutzergestellter Dokumente verwendet wird. Dieses Problem wurde in den Versionen 2.15.2.1, 2.17.1.2 und 2.19.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.