CVE-2026-32285 in jsonparser

Tóm tắt

Bởi VulDB • 04/06/2026

Hàm Delete không xác thực đúng các offset khi xử lý đầu vào JSON bị lỗi định dạng (malformed). Điều này có thể dẫn đến chỉ số mảng âm và gây ra sự cố treo chương trình (runtime panic), cho phép tấn công từ chối dịch vụ (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/03/2026
• Tiết lộ: 26/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-353736
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00750
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32285
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32285/