PT-2025-17394
CVE-2023-26819
·
تاريخ النشر
2025-04-19
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
2.9
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
cJSON الإصدار 1.7.15
الوصف
قد تسمح هذه الثغرة بحدوث هجوم «رفض الخدمة» (DoS) من خلال مستند JSON تم التلاعب به. على سبيل المثال، يمكن استخدام مستند مثل {”a“: true, ”b“: [ null,9999999999999999999999999999999999999999999999912345678901234567]}.
التوصيات
بالنسبة للإصدار 1.7.15 من cJSON، كحل مؤقت، يُنصح بالتحقق من صحة مستندات JSON لمنع وجود قيم كبيرة للغاية في المصفوفات، مثل المصفوفة
b في المثال، إلى أن يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾