p PatchFirst

ALPINE-CVE-2020-10663

ALPINE-CVE-2020-10663

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The JSON gem through 2.2.0 for Ruby, as used in Ruby 2.4 through 2.4.9, 2.5 through 2.5.7, and 2.6 through 2.6.5, has an Unsafe Object Creation Vulnerability. This is quite similar to CVE-2013-0269, but does not rely on poor garbage-collection behavior within Ruby. Specifically, use of JSON parsing methods can lead to creation of a malicious object within the interpreter, with adverse effects that are application-dependent.

CVSS 7.5 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ruby Alpine:v3.10

    Plages de versions concernées
    • ECOSYSTEM: < 2.5.8-r0

    Mettez à jour vers 2.5.8-r0

  • ruby Alpine:v3.11

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.12

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.13

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.14

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.15

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.16

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.17

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.18

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.19

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.20

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.21

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.22

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.23

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.24

    Plages de versions concernées
    • ECOSYSTEM: < 2.6.6-r0

    Mettez à jour vers 2.6.6-r0

  • ruby Alpine:v3.7

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.10-r0

    Mettez à jour vers 2.4.10-r0

Sources originales

Vérifiez votre serveur →