CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-10663

The JSON gem through 2.2.0 for Ruby, as used in Ruby 2.4 through 2.4.9, 2.5 through 2.5.7, and 2.6 through 2.6.5, has an Unsafe Object Creation Vulnerability. This is quite similar to CVE-2013-0269, but does not rely on poor garbage-collection behavior within Ruby. Specifically, use of JSON parsing methods can lead to creation of a malicious object within the interpreter, with adverse effects that are application-dependent.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.051

EPSS Ranking 89.3%

CVSS Severity

CVSS v3 Score 7.5

CVSS v2 Score 5.0

References

Products affected by CVE-2020-10663

Json Project » Json » Version: N/A

cpe:2.3:a:json_project:json:-
Json Project » Json » Version: 0.4.0

cpe:2.3:a:json_project:json:0.4.0
Json Project » Json » Version: 0.4.1

cpe:2.3:a:json_project:json:0.4.1
Json Project » Json » Version: 0.4.2

cpe:2.3:a:json_project:json:0.4.2
Json Project » Json » Version: 0.4.3

cpe:2.3:a:json_project:json:0.4.3
Json Project » Json » Version: 1.0.0

cpe:2.3:a:json_project:json:1.0.0
Json Project » Json » Version: 1.0.1

cpe:2.3:a:json_project:json:1.0.1
Json Project » Json » Version: 1.0.2

cpe:2.3:a:json_project:json:1.0.2
Json Project » Json » Version: 1.0.3

cpe:2.3:a:json_project:json:1.0.3
Json Project » Json » Version: 1.0.4

cpe:2.3:a:json_project:json:1.0.4
Json Project » Json » Version: 1.1.0

cpe:2.3:a:json_project:json:1.1.0
Json Project » Json » Version: 1.1.1

cpe:2.3:a:json_project:json:1.1.1
Json Project » Json » Version: 1.1.2

cpe:2.3:a:json_project:json:1.1.2
Json Project » Json » Version: 1.1.3

cpe:2.3:a:json_project:json:1.1.3
Json Project » Json » Version: 1.1.4

cpe:2.3:a:json_project:json:1.1.4
Json Project » Json » Version: 1.1.5

cpe:2.3:a:json_project:json:1.1.5
Json Project » Json » Version: 1.1.6

cpe:2.3:a:json_project:json:1.1.6
Json Project » Json » Version: 1.1.7

cpe:2.3:a:json_project:json:1.1.7
Json Project » Json » Version: 1.1.8

cpe:2.3:a:json_project:json:1.1.8
Json Project » Json » Version: 1.1.9

cpe:2.3:a:json_project:json:1.1.9
Json Project » Json » Version: 1.2.0

cpe:2.3:a:json_project:json:1.2.0
Json Project » Json » Version: 1.2.1

cpe:2.3:a:json_project:json:1.2.1
Json Project » Json » Version: 1.2.2

cpe:2.3:a:json_project:json:1.2.2
Json Project » Json » Version: 1.2.3

cpe:2.3:a:json_project:json:1.2.3
Json Project » Json » Version: 1.2.4

cpe:2.3:a:json_project:json:1.2.4
Json Project » Json » Version: 1.4.0

cpe:2.3:a:json_project:json:1.4.0
Json Project » Json » Version: 1.4.1

cpe:2.3:a:json_project:json:1.4.1
Json Project » Json » Version: 1.4.2

cpe:2.3:a:json_project:json:1.4.2
Json Project » Json » Version: 1.4.3

cpe:2.3:a:json_project:json:1.4.3
Json Project » Json » Version: 1.4.4

cpe:2.3:a:json_project:json:1.4.4
Json Project » Json » Version: 1.4.5

cpe:2.3:a:json_project:json:1.4.5
Json Project » Json » Version: 1.4.6

cpe:2.3:a:json_project:json:1.4.6
Json Project » Json » Version: 1.5.0

cpe:2.3:a:json_project:json:1.5.0
Json Project » Json » Version: 1.5.1

cpe:2.3:a:json_project:json:1.5.1
Json Project » Json » Version: 1.5.2

cpe:2.3:a:json_project:json:1.5.2
Json Project » Json » Version: 1.5.3

cpe:2.3:a:json_project:json:1.5.3
Json Project » Json » Version: 1.5.4

cpe:2.3:a:json_project:json:1.5.4
Json Project » Json » Version: 1.5.5

cpe:2.3:a:json_project:json:1.5.5
Json Project » Json » Version: 1.6.0

cpe:2.3:a:json_project:json:1.6.0
Json Project » Json » Version: 1.6.1

cpe:2.3:a:json_project:json:1.6.1
Json Project » Json » Version: 1.6.2

cpe:2.3:a:json_project:json:1.6.2
Json Project » Json » Version: 1.6.3

cpe:2.3:a:json_project:json:1.6.3
Json Project » Json » Version: 1.6.4

cpe:2.3:a:json_project:json:1.6.4
Json Project » Json » Version: 1.6.5

cpe:2.3:a:json_project:json:1.6.5
Json Project » Json » Version: 1.6.6

cpe:2.3:a:json_project:json:1.6.6
Json Project » Json » Version: 1.6.7

cpe:2.3:a:json_project:json:1.6.7
Json Project » Json » Version: 1.6.8

cpe:2.3:a:json_project:json:1.6.8
Json Project » Json » Version: 1.7.0

cpe:2.3:a:json_project:json:1.7.0
Json Project » Json » Version: 1.7.1

cpe:2.3:a:json_project:json:1.7.1
Json Project » Json » Version: 1.7.2

cpe:2.3:a:json_project:json:1.7.2
Json Project » Json » Version: 1.7.3

cpe:2.3:a:json_project:json:1.7.3
Json Project » Json » Version: 1.7.4

cpe:2.3:a:json_project:json:1.7.4
Json Project » Json » Version: 1.7.5

cpe:2.3:a:json_project:json:1.7.5
Json Project » Json » Version: 1.7.6

cpe:2.3:a:json_project:json:1.7.6
Json Project » Json » Version: 1.7.7

cpe:2.3:a:json_project:json:1.7.7
Json Project » Json » Version: 1.8.0

cpe:2.3:a:json_project:json:1.8.0
Json Project » Json » Version: 1.8.1

cpe:2.3:a:json_project:json:1.8.1
Json Project » Json » Version: 1.8.2

cpe:2.3:a:json_project:json:1.8.2
Json Project » Json » Version: 1.8.3

cpe:2.3:a:json_project:json:1.8.3
Json Project » Json » Version: 1.8.5

cpe:2.3:a:json_project:json:1.8.5
Json Project » Json » Version: 1.8.6

cpe:2.3:a:json_project:json:1.8.6
Json Project » Json » Version: 2.0.0

cpe:2.3:a:json_project:json:2.0.0
Json Project » Json » Version: 2.0.1

cpe:2.3:a:json_project:json:2.0.1
Json Project » Json » Version: 2.0.2

cpe:2.3:a:json_project:json:2.0.2
Json Project » Json » Version: 2.0.3

cpe:2.3:a:json_project:json:2.0.3
Json Project » Json » Version: 2.0.4

cpe:2.3:a:json_project:json:2.0.4
Json Project » Json » Version: 2.1.0

cpe:2.3:a:json_project:json:2.1.0
Json Project » Json » Version: 2.2.0

cpe:2.3:a:json_project:json:2.2.0
Ruby-Lang » Ruby » Version: 2.4.0

cpe:2.3:a:ruby-lang:ruby:2.4.0
Ruby-Lang » Ruby » Version: 2.4.1

cpe:2.3:a:ruby-lang:ruby:2.4.1
Ruby-Lang » Ruby » Version: 2.4.2

cpe:2.3:a:ruby-lang:ruby:2.4.2
Ruby-Lang » Ruby » Version: 2.4.3

cpe:2.3:a:ruby-lang:ruby:2.4.3
Ruby-Lang » Ruby » Version: 2.4.4

cpe:2.3:a:ruby-lang:ruby:2.4.4
Ruby-Lang » Ruby » Version: 2.4.5

cpe:2.3:a:ruby-lang:ruby:2.4.5
Ruby-Lang » Ruby » Version: 2.4.6

cpe:2.3:a:ruby-lang:ruby:2.4.6
Ruby-Lang » Ruby » Version: 2.4.7

cpe:2.3:a:ruby-lang:ruby:2.4.7
Ruby-Lang » Ruby » Version: 2.4.8

cpe:2.3:a:ruby-lang:ruby:2.4.8
Ruby-Lang » Ruby » Version: 2.4.9

cpe:2.3:a:ruby-lang:ruby:2.4.9
Ruby-Lang » Ruby » Version: 2.5.0

cpe:2.3:a:ruby-lang:ruby:2.5.0
Ruby-Lang » Ruby » Version: 2.5.1

cpe:2.3:a:ruby-lang:ruby:2.5.1
Ruby-Lang » Ruby » Version: 2.5.2

cpe:2.3:a:ruby-lang:ruby:2.5.2
Ruby-Lang » Ruby » Version: 2.5.3

cpe:2.3:a:ruby-lang:ruby:2.5.3
Ruby-Lang » Ruby » Version: 2.5.4

cpe:2.3:a:ruby-lang:ruby:2.5.4
Ruby-Lang » Ruby » Version: 2.5.5

cpe:2.3:a:ruby-lang:ruby:2.5.5
Ruby-Lang » Ruby » Version: 2.5.6

cpe:2.3:a:ruby-lang:ruby:2.5.6
Ruby-Lang » Ruby » Version: 2.5.7

cpe:2.3:a:ruby-lang:ruby:2.5.7
Ruby-Lang » Ruby » Version: 2.6.0

cpe:2.3:a:ruby-lang:ruby:2.6.0
Ruby-Lang » Ruby » Version: 2.6.1

cpe:2.3:a:ruby-lang:ruby:2.6.1
Ruby-Lang » Ruby » Version: 2.6.2

cpe:2.3:a:ruby-lang:ruby:2.6.2
Ruby-Lang » Ruby » Version: 2.6.3

cpe:2.3:a:ruby-lang:ruby:2.6.3
Ruby-Lang » Ruby » Version: 2.6.4

cpe:2.3:a:ruby-lang:ruby:2.6.4
Ruby-Lang » Ruby » Version: 2.6.5

cpe:2.3:a:ruby-lang:ruby:2.6.5
Apple » Macos » Version: 11.0.1

cpe:2.3:o:apple:macos:11.0.1
Debian » Debian Linux » Version: 10.0

cpe:2.3:o:debian:debian_linux:10.0
Debian » Debian Linux » Version: 8.0

cpe:2.3:o:debian:debian_linux:8.0
Fedoraproject » Fedora » Version: 30

cpe:2.3:o:fedoraproject:fedora:30
Fedoraproject » Fedora » Version: 31

cpe:2.3:o:fedoraproject:fedora:31
Opensuse » Leap » Version: 15.1

cpe:2.3:o:opensuse:leap:15.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-10663

Products

Pricing

Contact Us