CVE-2026-61814 in Jawn
요약
\~에 의해 VulDB • 2026. 09. 23.
Jawn은 오픈 소스 JSON 파서입니다. 버전 1.7.0 이전의 Jawn에서, 단일 JSON 토큰이 여러 작은 청크로 전달될 때 각 absorb 호출이 불완전한 토큰을 처음부터 다시 스캔하기 때문에 제2차 시간 복잡도(quadratic work)가 발생할 수 있습니다. 신뢰할 수 없는 JSON 입력과 그 청크 크기를 제어하는 원격 공격자는 CPU 자원을 고갈시켜 AsyncParser를 사용하는 애플리케이션에서 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. 이 문제는 버전 1.7.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.