CVE-2026-44660
Yüksək
Təsvir
UltraJSON, Python 3.7+ üçün bağlamaları olan, təmiz C dilində yazılmış sürətli JSON kodlayıcısı və dekodlayıcısıdır. 5.12.1 versiyasından əvvəl, ujson.dump() fayl bənzəri obyektə yazı yazdığı zaman və yazı əməliyyatı istisna (exception) yaratdıqda, seriyallaşdırılmış JSON sətir obyektinin sayğacı azaldılmır və bu da yaddaş sızmasına səbəb olur. Hər bir uğursuz yazı əməliyyatı seriyallaşdırılmış yükün tam ölçüsü qədər yaddaş sızdırır. Bu zəiflik 5.12.1 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulUltrajson
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-401CWE-401
Necə düzəltmək olar
Yeniləyin
- ultrajson_project ultrajson5.12.1 və ya daha yeni versiya
- ujson5.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ultrajson_project ultrajson | v < 5.12.1 | 5.12.1 |
| ujsonPyPI | v < 5.12.1 | 5.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.