CVE-2026-61814 in Jawn
Sumário
de VulDB • 23/09/2026
Jawn é um analisador de código aberto para JSON. Antes da versão 1.7.0, o AsyncParser do Jawn pode realizar trabalho quadrático quando um único token JSON é entregue em vários pedaços pequenos, pois cada chamada absorb reescaneia o token incompleto desde o início. Um atacante remoto que controla a entrada de JSON não confiável e seus tamanhos de chunk pode esgotar os recursos da CPU e causar negação de serviço (DoS) em aplicações que utilizam AsyncParser. Este problema foi corrigido na versão 1.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.