ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → Уязвимости → CVE-2026-32285
7.5высокая

CVE-2026-32285

→ есть в БДУ: BDU:2026-04782 (на русском)
Описание (на английском; русское — в БДУ выше)

The Delete function fails to properly validate offsets when processing malformed JSON input. This can lead to a negative slice index and a runtime panic, allowing a denial of service attack.

Затрагиваемое ПО
Jsonparser project Jsonparser
CVSS
Балл7.5 — высокая
ВекторCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Источники
https://github.com/buger/jsonparser/issues/275https://github.com/golang/vulndb/issues/4514https://pkg.go.dev/vuln/GO-2026-4514https://access.redhat.com/errata/RHSA-2026:13548https://access.redhat.com/errata/RHSA-2026:17121https://access.redhat.com/errata/RHSA-2026:17123https://access.redhat.com/errata/RHSA-2026:19099https://access.redhat.com/errata/RHSA-2026:21769