Към съдържанието
Търсене

CVE-2026-61814: typelevel jawn, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Jawn is an open source JSON parser. Prior to 1.7.0, Jawn's AsyncParser can perform quadratic work when a single JSON token is delivered across many small chunks because each absorb call rescans the incomplete token from the start. A remote attacker who controls untrusted JSON input and its chunk sizes can exhaust CPU resources and cause denial of service in applications using AsyncParser. This issue is fixed in version 1.7.0.

Засегнати продукти

  • typelevel jawn: < 1.7.0
  • org.typelevel jawn-parser_2.12: < 1.7.0
  • org.typelevel jawn-parser_2.13: < 1.7.0
  • org.typelevel jawn-parser_3: < 1.7.0

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в typelevel jawn

Първоизточници

CVE-2026-61814: typelevel jawn, отказ на услуга | freedomonline.bg