PT-2023-9053
CVE-2023-51074
·
تاريخ النشر
2023-12-11
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Name of the Vulnerable Software and Affected Versions
json-path version 2.8.0
Description
The issue is related to a stack overflow in the
Criteria.parse() method of the json-path library. This can potentially allow a remote attacker to cause a denial of service.Recommendations
For json-path version 2.8.0, consider disabling the
Criteria.parse() method as a temporary workaround until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾