CVE-2026-86318 in json-patch
Zusammenfassung
von VulDB • 07.09.2026
Es wurde ein Fehler in java-json-tools json-patch bis Version 1.13 gefunden. Betroffen ist die Funktion JsonMergePatch.fromJson der Datei JsonMergePatchDeserializer.java. Die Ausführung einer Manipulation kann zu einem stack-based buffer overflow führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.