CVE-2026-59171

Nome do Software Vulnerável e Versões Afetadas JSON-java versões 20150729 through 20260522

Description Existe um problema onde JSONTokener.nextSimpleValue pode acumular tokens numéricos ilimitados antes que JSONObject.stringToNumber os passe para a conversão BigInteger ou BigDecimal sem um limite de comprimento. Aplicações que processam JSON ou XML controlados por atacantes através de JSONObject, JSONArray ou XML.toJSONObject podem consumir tempo de CPU superlinear ao converter literais numéricos excessivamente longos. Isso pode bloquear as threads de processamento de requisições e causar a negação de serviço. Este comportamento persiste independentemente das configurações de modo estrito e keep-strings no JSONParserConfiguration.

Recommendations Atualize o JSON-java para a versão 20260719.