json-glibの脆弱性で攻撃者が細工した式により処理が停止するおそれ
Summary
json-glibのjson_path_query()で使われるJSONPathのスライス評価処理に脆弱性が見つかりました。負のステップを指定したスライス式で無限ループに陥り、アプリケーションが応答しなくなるサービス拒否の被害につながるおそれがあります。攻撃者が入力できるJSONPath式を処理するアプリケーションは、早めに修正版の適用を検討してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
json-glibのjson_path_query()で使われるJSONPathのスライス評価処理に脆弱性が見つかりました。負のステップを指定したスライス式で無限ループに陥り、アプリケーションが応答しなくなるサービス拒否の被害につながるおそれがあります。攻撃者が入力できるJSONPath式を処理するアプリケーションは、早めに修正版の適用を検討してください。
Fix status by distribution
Records published by each distribution for this CVE. Fixed versions differ by release; check each link.
- Debian DEBIAN-CVE-2026-120194 json-glib No fixed version in this record
- Ubuntu UBUNTU-CVE-2026-120194 json-glib No fixed version in this record
Original description The description as published by the source.
A flaw was found in json-glib. The JSONPath slice evaluator used by json_path_query() can enter an infinite loop when given a slice expression with a negative step. An application that evaluates attacker-controlled JSONPath expressions can be forced into a hang, leading to a denial of service.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web nvd.nist.gov
- web github.com