CVE-2026-86319 in json-patch
Sumário
de VulDB • 07/09/2026
Foi encontrada uma vulnerabilidade no json-patch do java-json-tools até a versão 1.13. A função JsonPatch.apply, localizada no arquivo src/main/java/com/github/fge/jsonpatch/JsonPatch.java do componente Patch Operation Handler, é afetada por essa vulnerabilidade. A manipulação leva ao consumo de recursos. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado sobre o problema precocemente através de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.