p PatchFirst

CVE-2026-113602

CVE-2026-113602 · json-smart through 2.6.0 Strict-Mode Validation Bypass via 0x1A Character

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

json-smart through 2.6.0 contains an input validation bypass vulnerability that allows attackers to evade strict-mode trailing-data checks by inserting a literal 0x1A character. Attackers can append 0x1A and malformed content to pass JSONValue.parseStrict or isValidJsonStrict validation, creating parser differentials with downstream parsers like Jackson or Gson.

CVSS 6.9 · Mittel · EPSS 0,4%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • json-smart

    Softwareversionen
    • ≥ 0, ≤ 2.6.0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • json-smart Debian:12

    Softwareversionen
    • 2.2-2
    • 2.2-2+deb12u1
    • 2.2-3
    • 2.5.1-1
    • 2.5.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • json-smart Debian:13

    Softwareversionen
    • 2.5.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • json-smart Debian:14

    Softwareversionen
    • 2.5.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • json-smart Ubuntu:18.04:LTS

    Softwareversionen
    • 2.2-1
    • 2.2-2
    • 2.2-2ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • json-smart Ubuntu:20.04:LTS

    Softwareversionen
    • 2.2-2
    • 2.2-2ubuntu0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • json-smart Ubuntu:22.04:LTS

    Softwareversionen
    • 2.2-2
    • 2.2-2ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • json-smart Ubuntu:24.04:LTS

    Softwareversionen
    • 2.2-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • json-smart Ubuntu:26.10

    Softwareversionen
    • 2.5.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • json-smart Ubuntu:26.04:LTS

    Softwareversionen
    • 2.5.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →