JMESPath for Ruby uses unsafe JSON.load when safe JSON.parse is preferable

KRITISCH 9.8CVE-2022-32511 · GHSA-5c5f-7vfq-3732 · Published 06/06/2022 · updated 08/10/2026

Kurz gesagt

CVE-2022-32511 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in jmespath, jmespath (jmespath).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.4%, höher als bei 84.2% aller Schwachstellen.
Abhilfe: auf 1.6.1 oder neuer aktualisieren.

Package	Affected versions	Patched versions
jmespath RubyGems	`< 1.6.1`	`1.6.1`
jmespath jmespath	`< 1.6.1`	`1.6.1`

jmespath.rb (aka JMESPath for Ruby) before 1.6.1 uses JSON.load in a situation where JSON.parse is preferable.

NVD description

jmespath.rb (aka JMESPath for Ruby) before 1.6.1 uses JSON.load in a situation where JSON.parse is preferable.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.