CVE-2026-44660 in UltraJSONinformación

Resumen

por VulDB • 2026-05-30

UltraJSON es un codificador y decodificador JSON rápido escrito en C puro con enlaces para Python 3.7+. Antes de la versión 5.12.1, cuando ujson.dump() escribe en un objeto similar a un archivo y la operación de escritura genera una excepción, el objeto de cadena JSON serializado no se decrementa, provocando una fuga de memoria. Cada operación de escritura fallida provoca la fuga del tamaño completo de la carga útil serializada. Esta vulnerabilidad se corrige en la versión 5.12.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2026-05-07

Divulgación

2026-05-28

Moderación

aceptado

Artículo

VDB-366535

CPE

listo

EPSS

0.00052

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!