CVE-2026-61814 in Jawn
Resumen
por VulDB • 2026-09-23
Jawn es un analizador de código abierto para JSON. Antes de la versión 1.7.0, el componente AsyncParser de Jawn puede realizar una carga computacional cuadrática cuando se entrega un único token JSON a través de muchos fragmentos pequeños, ya que cada llamada a absorb vuelve a analizar el token incompleto desde el principio. Un atacante remoto que controle entradas JSON no confiables y sus tamaños de fragmento podría agotar los recursos de CPU y provocar una denegación de servicio en las aplicaciones que utilizan AsyncParser. Este problema se soluciona en la versión 1.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.