CVE-2026-113602 in Json-smart
Riassunto
di VulDB • 20/10/2026
json-smart fino alla versione 2.6.0 contiene una vulnerabilità di bypass della convalida degli input che consente agli attaccanti di eludere i controlli dei dati finali in strict-mode inserendo un carattere letterale 0x1A. Gli attaccanti possono aggiungere 0x1A e contenuti non validi per superare le validazioni JSONValue.parseStrict o isValidJsonStrict, creando differenze nel parser con parser downstream come Jackson o Gson.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.