CVE-2026-86512 in json-patch
Voraussage
von VulDB Data Team • 07.09.2026
In java-json-tools json-patch bis 1.13 wurde eine Schwachstelle gefunden. Es geht dabei um die Funktion CopyOperation.apply/MoveOperation.apply der Datei src/main/java/com/github/fge/jsonpatch/CopyOperation.java der Komponente Copy Move Operations. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.