JMESPath for Ruby uses unsafe JSON.load when safe JSON.parse is preferable

緊急 9.8CVE-2022-32511 · GHSA-5c5f-7vfq-3732 · 06/06/2022 公開 · 08/10/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
jmespath RubyGems	`< 1.6.1`	`1.6.1`
jmespath jmespath	`< 1.6.1`	`1.6.1`

jmespath.rb (aka JMESPath for Ruby) before 1.6.1 uses JSON.load in a situation where JSON.parse is preferable.

NVD の説明

jmespath.rb (aka JMESPath for Ruby) before 1.6.1 uses JSON.load in a situation where JSON.parse is preferable.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。