versões do cJSON 1.5.0 através 1.7.19 conter um nome ou uma vulnerabilidade de referência incorretamente resolvida na função decode_pointer_inplace() dentro do cJSON_Utils.c que permite que os atacantes não autentificados provoquem operações JSON Patch para alvo de chaves de objetos erradas fornecendo sequências de escape JSON Pointer (~ 0 ou ~ 1 ) em caminhos de patch. Os atacantes podem enviar RFC malicioso 6902 Ingresso JSON Patch para aplicativos usando o cJSONUtils_ApplyPatches() ou o cJSONUtils_ApplyPatchsCaseSensitive() para corromper dados silenciosamente ou excluir chaves não intencionadas, potencialmente ofuscando os controles de autorização em aplicativos que dependem do JSON Patch para modificação de dados controlados por acesso. Registro de aconselhamento: GHSA- 89 cr- 7 g 9 x- rjgw. Identificadores relacionados: CVE- 2026 - 29036.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 12 T 00: 31: 11.000 Z e lista a sua última modificação como 2026 - 08 - 12 T 00: 31: 11.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 706. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.