GO-2022-0957

vendorUSosv

Denial of service via maliciously crafted JSON in github.com/tidwall/gjson

Advisory ansehen veröffentlicht 2022-08-25Lizenz: per source

A maliciously crafted JSON input can cause a denial of service attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-36066US	high7.5	1.84% (79th)	—	2021-01-05
GJSON <1.6.5 allows attackers to cause a denial of service (remote) via crafted JSON.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/tidwall/gjson/commit/9f58baa7a613f89dfdc764c39e47fd3a15606153WEB
https://github.com/tidwall/gjson/issues/195WEB
https://github.com/tidwall/match/commit/c2f534168b739a7ec1821a33839fb2f029f26bbcFIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan