CVE-2026-88369

WysokieCVSS 7.3

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Biblioteka jsmn w commicie 25647e6 jest podatna na przepełnienie bufora (buffer overflow) w funkcji dump() w pliku example/jsondump.c.

Ocena ryzyka

Wykorzystanie podatności może doprowadzić do przepełnienia bufora, co potencjalnie umożliwia uszkodzenie pamięci lub wykonanie dowolnego kodu w kontekście aplikacji przetwarzającej dane JSON. Stanowi to poważne zagrożenie dla poufności, integralności i dostępności.

Rekomendacja

Zaktualizuj jsmn do wersji zawierającej poprawkę lub unikaj używania przykładowego kodu example/jsondump.c w środowisku produkcyjnym. W razie potrzeby wprowadź walidację długości danych wejściowych przed wywołaniem funkcji dump().

Inne podatności w jsmn

CVE-2026-95117Niskie ryzyko· EPSS 20%
W bibliotece jsmn (zserge jsmn, wersja HEAD 25647e6) występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez komponenty jsmn.h, jsmn_parse(), example/jsondump.c oraz dump().

Oryginalny opis (angielski, źródło NVD)

zserge jsmn commit 25647e6 is vulnerable to Buffer Overflow in example/jsondump.c dump().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS