CVE-2021-27568

ŚrednieCVSS 5.9

Opublikowano: 23/02/2021(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.90%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

W bibliotece netplex json-smart-v1 do 2015-10-23 oraz json-smart-v2 do 2.4 występuje nieprzechwycony wyjątek (np. NumberFormatException). Może to spowodować awarię programów korzystających z biblioteki lub ujawnienie poufnych informacji.

Ocena ryzyka

Aplikacja używająca json-smart może ulec awarii lub ujawnić wrażliwe dane w wyniku nieobsłużonego wyjątku podczas przetwarzania danych wejściowych.

Rekomendacja

Zaktualizuj bibliotekę json-smart do wersji nowszej niż 2.4 lub zastosuj poprawki dostarczone przez dostawcę.

Inne podatności w json-smart

CVE-2026-113602Średnie
json-smart do 2.6.0 zawiera podatność obejścia walidacji danych wejściowych, która pozwala atakującym ominąć kontrole danych końcowych w trybie ścisłym poprzez wstawienie znaku 0x1A. Atakujący mogą dołączyć 0x1A i zniekształconą treść, aby przejść walidację JSONValue.parseStrict lub isValidJsonStrict, tworząc różnice w parsowaniu z parserami niższego poziomu, takimi jak Jackson lub Gson.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in netplex json-smart-v1 through 2015-10-23 and json-smart-v2 through 2.4. An exception is thrown from a function, but it is not caught, as demonstrated by NumberFormatException. When it is not caught, it may cause programs using the library to crash or expose sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS