PT-2026-55476

CVE-2026-52746

Publicado

2026-07-02

Atualizado

2026-10-20

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas JSONata versões anteriores a 2.2.0

Description Entradas maliciosas não correspondentes fornecidas à função $toMillis() podem desencadear um backtracking superlinear no regex de validação ISO-8601. Este comportamento pode levar a uma negação de serviço em aplicações que avaliam expressões JSONata fornecidas por usuários.

Recommendations Atualize para a versão 2.2.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1333: Inefficient Regular Expression Complexity

Identificadores relacionados

CVE-2026-52746

GHSA-86VW-MFPG-WWV9