CVE-2024-27454
highPriorität · verfolgen · 0EPSS 0.012 · 68. PerzentilEUUSEPSS · bewertet 2026-10-27
orjson.loads in orjson before 3.9.15 does not limit recursion for deeply nested JSON documents.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-pwr2-4v36-6qprorjson does not limit recursion for deeply nested JSON documents2024-02-26ghsa · osvUS
orjson.loads in orjson before 3.9.15 does not limit recursion for deeply nested JSON documents.
- PYSEC-2024-402024-02-26vendor · osvUS
orjson.loads in orjson before 3.9.15 does not limit recursion for deeply nested JSON documents.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2024-27454/cnnvd
- https://github.com/ijl/orjson/blob/master/CHANGELOG.md#3915cnnvd
- https://github.com/ijl/orjson/commit/b0e4d2c06ce06c6e63981bf0276e4b7c74e5845ecnnvd
- https://github.com/ijl/orjson/issues/458cnnvd
- https://github.com/ijl/orjson/releases/tag/3.9.15Patchcnnvd
- https://monicz.dev/CVE-2024-27454cnnvd
- https://github.com/ijl/orjson/blob/master/CHANGELOG.md#3915enisa_euvd
- https://github.com/ijl/orjson/commit/b0e4d2c06ce06c6e63981bf0276e4b7c74e5845eenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan