PT-2026-134508

CVE-2026-120194

·

Publicado

2026-10-31

·

Atualizado

2026-11-01

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas json-glib (versões afetadas não especificadas)
Descrição Uma falha existe no avaliador de fatias JSONPath usado pela função json path query(). Quando recebe uma expressão de fatia com um passo negativo, o avaliador pode entrar em um loop infinito. Isso pode levar a uma negação de serviço ao forçar o travamento de um aplicativo que processa expressões JSONPath controladas por um invasor.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')
Identificadores relacionados
CVE-2026-120194
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com