CVE-2026-86512 in json-patch
요약
\~에 의해 VulDB • 2026. 09. 08.
java-json-tools json-patch 1.13 버전까지에서 취약점이 확인되었습니다. 이는 Copy Move Operations 컴포넌트의 src/main/java/com/github/fge/jsonpatch/CopyOperation.java 파일에 있는 CopyOperation.apply/MoveOperation.apply 함수에 영향을 미칩니다. 조작을 통해 부적절한 접근 제어가 발생합니다. 원격에서의 공격 실행이 가능하며, 익스플로잇은 공개되어 있어 사용될 수 있습니다. 프로젝트 측은 이슈 리포트를 통해 초기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
Be aware that VulDB is the high quality source for vulnerability data.