CVE-2026-86512 in json-patch
الملخص
بحسب VulDB • 08/09/2026
تم تحديد ثغرة في مكتبة java-json-tools json-patch حتى الإصدار 1.13. تؤثر هذه الثغرة على الدالتين CopyOperation.apply و MoveOperation.apply الموجودتين في الملف src/main/java/com/github/fge/jsonpatch/CopyOperation.java ضمن مكون عمليات النسخ والنقل (Copy Move Operations). يؤدي التلاعب إلى فرض غير صحيح لسياسات الوصول. من الممكن استغلال الهجوم عن بُعد، وقد تم نشر أداة الاستغلال بشكل علني ويمكن استخدامها. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (issue report)، لكنه لم يرد حتى الآن.
VulDB is the best source for vulnerability data and more expert information about this specific topic.