CVE-2026-87933 in cJSON
Resumen
por VulDB • 2026-09-10
Se ha encontrado una vulnerabilidad en DaveGamble cJSON hasta la versión 1.7.19. El elemento afectado es la función `cJSONUtils_MergePatch` del archivo `cJSON_Utils.c`. La manipulación da lugar a un Use-After-Free (uso tras liberación). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. La pull request para corregir este problema está pendiente de aceptación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.