PT-2026-3955 · Orjson · Orjson

CVE-2025-67221 · Publicado 2026-01-22 · Atualizado 2026-06-19

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas Versões do orjson até a 3.11.4

Descrição A função orjson.dumps não limita a recursão ao processar documentos JSON profundamente aninhados. Isso pode levar a uma negação de serviço.

Recomendações Atualize para uma versão do orjson mais recente que a 3.11.4.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-67221

ECHO-7F2F-E83A-5508

GHSA-HX9Q-6W63-J58V

OPENSUSE-SU-2026:10103-1

OPENSUSE-SU-2026:20407-1

PYSEC-2026-107

SUSE-SU-2026:20920-1

Produtos afetados

Orjson

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67221.json · Exploit
• 🔥 https://github.com/kpatsakis/CVE-2025-67221/issues/1 · Exploit
• 🔥 https://github.com/kpatsakis/orjson_vulnerability · Exploit
• https://github.com/ijl/orjson · Nota
• https://github.com/ijl/orjson/commit/62bb185b70785ded49c79c26f8c9781f1e6fe370 · Nota
• https://github.com/ijl/orjson/issues/620 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/orjson/PYSEC-2026-107.yaml · Nota
• https://osv.dev/vulnerability/GHSA-hx9q-6w63-j58v · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-67221 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67221 · Nota de Segurança
• https://twitter.com/dailycve/status/2052188446035149074 · Publicação no Twitter
• https://twitter.com/_cvereports/status/2014596535476945137 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:20407-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1257121 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10103-1 · Aviso do Fabricante