CVE-2018-18854 in Spray spray-json
Résumé
par VulDB • 28/07/2026
Lightbend Spray spray-json jusqu'à la version 1.3.4 permet aux attaquants distants de provoquer un déni de service (consommation de ressources) en raison d'une complexité algorithmique lors de l'analyse de nombreux champs d'objets JSON (avec des clés ayant le même code haché).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.