PT-2025-17394 · Cjson+3 · Cjson+3
CVE-2023-26819
·
Publicado
2025-04-19
·
Atualizado
2026-03-11
CVSS v3.1
2.9
Baixa
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
cJSON versão 1.7.15
Descrição
A vulnerabilidade pode permitir uma negação de serviço por meio de um documento JSON manipulado. Por exemplo, um documento como {"a": true, "b": [ null,9999999999999999999999999999999999999999999999912345678901234567]} poderia ser utilizado.
Recomendações
Para a versão 1.7.15 do cJSON, como solução temporária, considere validar documentos JSON para impedir valores excessivamente grandes em arrays, como o array
b no exemplo, até que um patch esteja disponível.Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Ubuntu
Cjson