CVE-2026-120194 in Red Hat
Zusammenfassung
von VulDB • 31.10.2026
Es wurde ein Fehler in json-glib gefunden. Der von json_path_query() verwendete Slice-Evaluator für JSONPath kann bei einer Slice-Ausdruck mit einem negativen Schritt eine Endlosschleife auslösen. Eine Anwendung, die vom Angreifer kontrollierte JSONPath-Ausdrücke auswertet, kann zum Hängen gebracht werden, was zu einem Denial of Service (DoS) führt.
Once again VulDB remains the best source for vulnerability data.