CVE-2026-59990
Təsvir
Jawn açıq mənbəli JSON analizatorudur. Versiya 1.7.0-dan əvvəl Jawn-un parse metodları dərinlik limiti olmadan istənilən dərəcədə dərin JSON massiv və obyekt iç-içə yerləşmələrini qəbul edir ki, bu da etibarsız JSON göndərə bilən uzaqdakı hücumçuya JVM yığnağı (heap) tükənənə qədər analizator kontekstlərini artırmağa imkan verir. Nəticədə yaranan java.lang.OutOfMemoryError, adətən scala.util.Try və ya cats.effect.IO tərəfindən idarə olunmayan kritik Scala xətasıdır və xidmətdən imtinaya səbəb olur. Bu problem 1.7.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- org.typelevel:jawn-parser_2.121.7.0 və ya daha yeni versiya
- org.typelevel:jawn-parser_2.131.7.0 və ya daha yeni versiya
- org.typelevel:jawn-parser_31.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.typelevel:jawn-parser_2.12Maven | v < 1.7.0 | 1.7.0 |
| org.typelevel:jawn-parser_2.13Maven | v < 1.7.0 | 1.7.0 |
| org.typelevel:jawn-parser_3Maven | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.