PT-2026-3955
CVE-2025-67221
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات orjson حتى الإصدار 3.11.4
الوصف
لا تحدّ الدالة
orjson.dumps من التكرار عند معالجة مستندات JSON المتداخلة بعمق. وقد يؤدي ذلك إلى حدوث رفض الخدمة.التوصيات
قم بالتحديث إلى إصدار أحدث من orjson من الإصدار 3.11.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾