CVE-2026-71847Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
Ruby JSON: JSON::ResumableParser#partial_value dereferences a freed input buffer and crashes on truncated duplicate-key streams
CVSS Skor
8.7
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.5
CVE-2026-66066
Action Pack: Possible arbitrary file read and remote code execution in Active Storage variant processing
R
Yama doğrulandıEPSS %28
8.7
CVE-2020-36939
Cassandra Web 0.5.0 - Remote File Read
A
Yama durumu bilinmiyorEPSS %3
8.1
CVE-2026-41316
ERB has an @_init deserialization guard bypass via def_module / def_method / def_class
R
Yama durumu bilinmiyorEPSS %1
8.3
CVE-2026-33210
Ruby JSON has a format string injection vulnerability
R
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-55107
Kobako Vulnerable to Sandbox Escape: guest eval reaches host RCE via method_missing → public_send (any bound Service)
E
Yama doğrulandıEPSS %1
5.8
CVE-2026-42258
net-imap: Command Injection via unvalidated Symbol inputs
R
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-71847"