BDU:2026-05094

Уязвимость пакета UltraJSON языка программирования Python, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-13

Описание

Уязвимость пакета UltraJSON языка программирования Python связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

UltraJSON (от 5.4.0 до 5.11.0 включительно)

Способ устранения

Использование рекомендаций производителя:
https://github.com/ultrajson/ultrajson/issues/700
https://github.com/ultrajson/ultrajson/security/advisories/GHSA-c8rr-9gxc-jprv

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/ultrajson/ultrajson/issues/700 https://github.com/ultrajson/ultrajson/security/advisories/GHSA-c8rr-9gxc-jprv https://github.com/ultrajson/ultrajson/commit/486bd4553dc471a1de11613bc7347a6b318e37ea

Проверьте безопасность своего сайта и почты → Полная проверка домена