PT-2026-134508
CVE-2026-120194
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
json-glib (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في مقيم شرائح JSONPath المستخدم بواسطة الدالة
json path query(). عندما يتم تزويده بتعبير شريحة بخطوة سلبية، يمكن للمقيم أن يدخل في حلقة مفرغة. قد يؤدي ذلك إلى حجب الخدمة من خلال إجبار التطبيق الذي يعالج تعبيرات JSONPath التي يتحكم فيها المهاجم على التوقف عن الاستجابة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾