Към съдържанието
Търсене

CVE-2026-32285: github.com/buger/jsonparser, невалидиран вход

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Delete function fails to properly validate offsets when processing malformed JSON input. This can lead to a negative slice index and a runtime panic, allowing a denial of service attack.

Засегнати продукти

  • github.com/buger/jsonparser github.com/buger/jsonparser: преди 1.1.2
  • Red Hat Cluster Observability Operator 1.5.0: 1787593705 преди *
  • Red Hat Logging Subsystem for Red Hat OpenShift 6.4: 1782405469 преди *
  • Red Hat multicluster engine for Kubernetes 2.1: 1779135478 преди *
  • Red Hat multicluster engine for Kubernetes 2.8: 1778288655 преди *
  • Red Hat Multicluster Global Hub 1.3.4: 1779212259 преди *
  • Red Hat Multicluster Global Hub 1.4.5: 1779579439 преди *
  • Red Hat Multicluster Global Hub 1.6.5: 1780167118 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.14: 1782693386 преди *
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2.15: 1777142269 преди *
  • Red Hat Red Hat Hardened Images: 0.72.0-0.1.hum1 преди *
  • Red Hat Red Hat multicluster global hub 1.5.3: 1778867753 преди *
  • Red Hat Red Hat OpenShift distributed tracing 3.9.3: 1776435613 преди *
  • Red Hat Logging Subsystem for Red Hat OpenShift
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift for Windows Containers
  • Red Hat Red Hat OpenShift GitOps
  • Red Hat Red Hat OpenStack Platform 18.0

Вид слабост

История

  • 26 март 2026 Публикувано

Други уязвимости в github.com/buger/jsonparser github.com/buger/jsonparser

Първоизточници

CVE-2026-32285: github.com/buger/jsonparser, невалидиран вход | freedomonline.bg