CVE-2026-86319 in json-patch
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in java-json-tools json-patch fino alla versione 1.13. La funzione JsonPatch.apply del file src/main/java/com/github/fge/jsonpatch/JsonPatch.java, appartenente al componente Patch Operation Handler, è interessata da questa vulnerabilità. La manipolazione porta a un consumo di risorse. È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione (issue report) ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.