高 7.5

json-glibの脆弱性で攻撃者が細工した式により処理が停止するおそれ

CVE-2026-120194 SecPulse初出 10月31日 19:11

概要

json-glibのjson_path_query()で使われるJSONPathのスライス評価処理に脆弱性が見つかりました。負のステップを指定したスライス式で無限ループに陥り、アプリケーションが応答しなくなるサービス拒否の被害につながるおそれがあります。攻撃者が入力できるJSONPath式を処理するアプリケーションは、早めに修正版の適用を検討してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-120194 json-glib この記録に修正版の記載なし
Ubuntu UBUNTU-CVE-2026-120194 json-glib この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in json-glib. The JSONPath slice evaluator used by json_path_query() can enter an infinite loop when given a slice expression with a negative step. An application that evaluates attacker-controlled JSONPath expressions can be forced into a hang, leading to a denial of service.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory