CVE-2026-61814 in Jawn
要約
〜によって VulDB • 2026年09月24日
Jawn はオープンソースの JSON パーサーです。バージョン 1.7.0 より前では、単一の JSON トークンが複数の小さなチャンクに分割されて提供された場合、各 absorb 呼び出しで不完全なトークンを先頭から再スキャンするため、Jawn の AsyncParser が二次的な処理（quadratic work）を実行する可能性があります。信頼できない JSON 入力とそのチャンクサイズを制御できるリモート攻撃者は、CPU リソースを使い果たし、AsyncParser を使用するアプリケーションにおいてサービス拒否（DoS）を引き起こすことができます。この問題はバージョン 1.7.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.