Podatności json-patch
3 znanych podatności CVE w json-patch, przetłumaczonych i ocenionych.
- CVE-2026-86512Średnie
Podatność w java-json-tools json-patch do wersji 1.13 dotyczy funkcji CopyOperation.apply/MoveOperation.apply w pliku src/main/java/com/github/fge/jsonpatch/CopyOperation.java w komponencie Copy Move Operations. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.
- CVE-2026-86319Średnie
W java-json-tools json-patch do wersji 1.13 znaleziono podatność w funkcji JsonPatch.apply w pliku src/main/java/com/github/fge/jsonpatch/JsonPatch.java, w komponencie Patch Operation Handler. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-86318Średnie
W java-json-tools json-patch do wersji 1.13 znaleziono błąd w funkcji JsonMergePatch.fromJson w pliku JsonMergePatchDeserializer.java. Wykonanie manipulacji może prowadzić do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.