CVE-2022-32511

🟠 Łataj w tym tygodniu

Wykorzystanie JSON.load w jmespath.rb umożliwia atak typu deserializacja.

CVSS
9.8
EPSS
2.4%
Exploit
none
Vendor
fedoraproject
Opis źródłowy (NVD)

jmespath.rb (aka JMESPath for Ruby) before 1.6.1 uses JSON.load in a situation where JSON.parse is preferable.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)2.4%
Opublikowano (NVD)2022-06-06 22:15:08 UTC
Ostatnia modyfikacja (NVD)2026-10-08 22:17:21 UTC
Referencje