CVE-2026-86318
ŚrednieCVSS 5.3Streszczenie
W java-json-tools json-patch do wersji 1.13 znaleziono błąd w funkcji JsonMergePatch.fromJson w pliku JsonMergePatchDeserializer.java. Wykonanie manipulacji może prowadzić do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub awarii aplikacji z powodu przepełnienia bufora, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do funkcji JsonMergePatch.fromJson, zastosowanie poprawek lub obejść oraz monitorowanie systemów pod kątem anomalii.
Inne podatności w json-patch
Zobacz wszystkie- CVE-2026-86512Średnie
Podatność w java-json-tools json-patch do wersji 1.13 dotyczy funkcji CopyOperation.apply/MoveOperation.apply w pliku src/main/java/com/github/fge/jsonpatch/CopyOperation.java w komponencie Copy Move Operations. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.
- CVE-2026-86319Średnie
W java-json-tools json-patch do wersji 1.13 znaleziono podatność w funkcji JsonPatch.apply w pliku src/main/java/com/github/fge/jsonpatch/JsonPatch.java, w komponencie Patch Operation Handler. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in java-json-tools json-patch up to 1.13. Affected is the function JsonMergePatch.fromJson of the file JsonMergePatchDeserializer.java. Executing a manipulation can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.