PT-2024-40884 · Fastjson2 · Fastjson2
Publicado
2024-08-16
·
Atualizado
2024-08-16
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
fastjson2 (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de segurança na biblioteca fastjson2. Ocorre uma falha devido a um ciclo no JSONPathSegment, especificamente no método
CycleNameSegment$MapLoop.accept. Isso é seguido por chamadas para java.util.ArrayList.forEach e java.nio.charset.CharsetEncoder.<init>.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fastjson2