CVE-2026-86319 in json-patch
Resumen
por VulDB • 2026-09-07
Se ha encontrado una vulnerabilidad en java-json-tools json-patch hasta la versión 1.13. La función JsonPatch.apply del archivo src/main/java/com/github/fge/jsonpatch/JsonPatch.java, perteneciente al componente Patch Operation Handler, se ve afectada por esta vulnerabilidad. La manipulación conduce a un consumo de recursos. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema tempranamente mediante un informe de incidencia (issue report), pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.