CVE-2026-95117

NiskieCVSS 3.7

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

W bibliotece jsmn (zserge jsmn, wersja HEAD 25647e6) występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez komponenty jsmn.h, jsmn_parse(), example/jsondump.c oraz dump().

Ocena ryzyka

Atakujący może doprowadzić do awarii aplikacji parsującej JSON, powodując niedostępność usługi.

Rekomendacja

Zaktualizuj jsmn do wersji z poprawką lub unikaj przetwarzania niezaufanych danych JSON do czasu aktualizacji.

Inne podatności w jsmn

CVE-2026-88369Wysokie
Biblioteka jsmn w commicie 25647e6 jest podatna na przepełnienie bufora (buffer overflow) w funkcji dump() w pliku example/jsondump.c.

Oryginalny opis (angielski, źródło NVD)

Buffer Overflow vulnerability in zserge jsmn jsmn HEAD 25647e6 allows a remote attacker to cause a denial of service via the jsmn.h, jsmn_parse(), example/jsondump.c, dump() components

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS