CVE-2026-86512 in json-patch

Previsione

di VulDB Data Team • 07/09/2026

È stata rilevata una vulnerabilità in java-json-tools json-patch fino a 1.13. Riguarda la funzione CopyOperation.apply/MoveOperation.apply del file src/main/java/com/github/fge/jsonpatch/CopyOperation.java del componente Copy Move Operations. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Dalla rete può partire l'attacco.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-399666
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86512
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86512/