GHSA-p64j-r5f4-pwwx

ghsaUSosv

Improper Validation of Array Index in GJSON

Advisory ansehen veröffentlicht 2023-02-06Lizenz: CC-BY-4.0

GJSON < 1.6.6 allows attackers to cause a denial of service (panic: runtime error: slice bounds out of range) via a crafted GET call.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-36067US	high7.5	1.40% (72nd)	—	2021-01-05
GJSON <=v1.6.5 allows attackers to cause a denial of service (panic: runtime error: slice bounds out of range) via a crafted GET call.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/tidwall/gjsonPACKAGE
https://github.com/tidwall/gjson/commit/bf4efcb3c18d1825b2988603dea5909140a5302bWEB
https://github.com/tidwall/gjson/issues/196WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-36067ADVISORY
https://pkg.go.dev/vuln/GO-2021-0054WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan