Към съдържанието
Търсене

CVE-2026-44660: ultrajson, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

UltraJSON is a fast JSON encoder and decoder written in pure C with bindings for Python 3.7+. Prior to 5.12.1, when ujson.dump() writes to a file-like object and the write operation raises an exception, the serialized JSON string object is not decremented, leaking memory. Each failed write operation leaks the full size of the serialized payload. This vulnerability is fixed in 5.12.1.

Засегнати продукти

  • ultrajson ultrajson: < 5.12.1

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в ultrajson ultrajson

Първоизточници

CVE-2026-44660: ultrajson, отказ на услуга | freedomonline.bg