PT-2021-15526 · Unknown · Com.Jsoniter:Jsoniter
Publicado
2021-09-19
·
Atualizado
2021-10-22
·
CVE-2021-23441
CVSS v3.1
7.0
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H |
Nome do software vulnerável e versões afetadas
com.jsoniter:jsoniter (versões afetadas não especificadas)
Descrição
O problema diz respeito à desserialização de dados não confiáveis por meio de strings JSON maliciosas, o que pode levar a uma negação de serviço e, em certos casos, à execução de código. No entanto, uma investigação mais aprofundada revelou que não se tratava de um problema de segurança.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Com.Jsoniter:Jsoniter