Vulnerabilities in ohler55
11 resultsVexday analysis
O fornecedor ohler55 apresenta 11 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente e concentrado. Nenhuma está sob ataque ativo confirmado (KEV) e não há críticas por CVSS, reduzindo a urgência imediata. A fraqueza dominante é CWE-416 (use-after-free), típica de linguagens de baixo nível, que exige atenção em cenários de execução de código não confiável.
CVE-2026-54902MEDIUMOj: Use-After-Free in Oj::Parser SAJ Long Key CallbackEPSS 0.4%CVE-2026-54900MEDIUMOj: Negative-Size memcpy in Oj::Parser create_id Attribute HandlingEPSS 0.4%CVE-2026-54899MEDIUMOj: Use-After-Free in Oj::Parser Symbol Key Cache ToggleEPSS 0.4%CVE-2026-54903MEDIUMOj: Integer Overflow in Oj.load 2GB String HandlingEPSS 0.4%CVE-2026-54901MEDIUMOj: Use-After-Free in Oj::Parser array_class/hash_class GC MarkingEPSS 0.4%CVE-2026-54502MEDIUMOj: Stack Buffer Overflow in Oj.dump via Large IndentEPSS 0.3%CVE-2026-54592HIGHOj: Stack Buffer Overflow in Oj::Doc#each_child via Deeply Nested InputEPSS 0.3%CVE-2026-54500MEDIUMOj: intern.c form_attr has an uninitialized stack readEPSS 0.2%CVE-2026-54898LOWOj: Use-After-Free in Oj::Parser SAJ Callback via Input MutationEPSS 0.2%CVE-2026-54897LOWOj : Use-After-Free in Oj::Doc Iterators via Reentrant CloseEPSS 0.2%CVE-2026-54896LOWOj: Heap Buffer Overflow in Oj.dump Exception Serialization via Large IndentEPSS 0.2%