CVE-2026-59990

Yüksek

Açıklama

Jawn açık kaynaklı bir JSON ayrıştırıcısıdır. 1.7.0 sürümünden önce, Jawn ayrıştırma yöntemleri herhangi bir derinlik sınırı olmaksızın keyfi derinlikte JSON dizi ve nesne iç içe geçmelerini kabul etmekte; bu durum, güvenilmeyen JSON gönderebilen uzak bir saldırganın, JVM yığını tükenene kadar ayrıştırıcı bağlamlarını büyütmesine olanak tanımaktadır. Ortaya çıkan java.lang.OutOfMemoryError, normalde scala.util.Try veya cats.effect.IO tarafından işlenmeyen kritik bir Scala hatasıdır ve hizmet reddine neden olur. Bu sorun 1.7.0 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOrg.typelevel:jawn-parser

Yayın23 Eyl 2026

İlk görülme23 Eyl 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

org.typelevel:jawn-parser_2.121.7.0 ya da sonraki bir sürüm
org.typelevel:jawn-parser_2.131.7.0 ya da sonraki bir sürüm
org.typelevel:jawn-parser_31.7.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
org.typelevel:jawn-parser_2.12Maven	v < 1.7.0	1.7.0
org.typelevel:jawn-parser_2.13Maven	v < 1.7.0	1.7.0
org.typelevel:jawn-parser_3Maven	v < 1.7.0	1.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.