مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.5
CVE-2026-120194تحقق من التصحيح

Json-glib: حلقة لا نهائية في json_path_query() مع خطوة تقطيع jsonpath سالبة

Red Hat Red Hat Enterprise Linux 10قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف عيب في مكتبة json-glib. يمكن لمُقيِّم تقطيع JSONPath الذي تستخدمه دالة json_path_query() الدخول في حلقة لا نهائية عند تزويده بتعبير تقطيع يحتوي على خطوة سالبة. يمكن دفع التطبيق الذي يقيّم تعبيرات JSONPath المتحكم بها من قبل المهاجم إلى حالة تعليق، مما يؤدي إلى حجب الخدمة.

المعالجة

المراجع

Esc