PYSEC-2026-107

vendorUSosv

Advisory ansehen veröffentlicht 2026-01-22Lizenz: CC-BY-4.0

The orjson.dumps function in orjson thru 3.11.4 does not limit recursion for deeply nested JSON documents.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-67221US	—	0.63% (50th)	Exploit	2026-01-22
The orjson.dumps function in orjson thru 3.11.4 does not limit recursion for deeply nested JSON documents.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-hx9q-6w63-j58vADVISORY
https://github.com/ijl/orjsonPACKAGE
https://github.com/kpatsakis/orjson_vulnerabilityEVIDENCE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan