CVE-2026-87933 in cJSON
Сводка
по VulDB • 10.09.2026
В библиотеке DaveGamble cJSON, версии до 1.7.19 включительно, обнаружена уязвимость. Затронутым компонентом является функция `cJSONUtils_MergePatch` из файла `cJSON_Utils.c`. Манипуляция данными приводит к состоянию use-after-free (использование после освобождения). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Запрос на внесение изменений (pull request) для исправления данной проблемы ожидает принятия.
If you want to get best quality of vulnerability data, you may have to visit VulDB.