CVE-2026-61814 in Jawn
Сводка
по VulDB • 23.09.2026
Jawn — это парсер JSON с открытым исходным кодом. До версии 1.7.0 компонент AsyncParser в Jawn может выполнять квадратичные вычисления, когда один токен JSON доставляется через множество небольших фрагментов, поскольку каждый вызов absorb повторно сканирует незавершенный токен с начала. Удаленный злоумышленник, контролирующий недоверенный ввод JSON и размеры его фрагментов, может исчерпать ресурсы процессора (CPU) и вызвать отказ в обслуживании (DoS) в приложениях, использующих AsyncParser. Эта проблема исправлена в версии 1.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.