CVE-2026-86319 in json-patch
Сводка
по VulDB • 07.09.2026
В java-json-tools json-patch версии до 1.13 обнаружена уязвимость. Затронута функция JsonPatch.apply файла src/main/java/com/github/fge/jsonpatch/JsonPatch.java компонента Patch Operation Handler. Манипуляция приводит к потреблению ресурсов. Атаку можно инициировать удаленно. Эксплойт был раскрыт публично и может быть использован. Проект был уведомлен о проблеме рано через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.