Validation bypass in jpv

KRITISCH 9.8CVE-2020-17479 · GHSA-vh6r-g38f-q3w8 · Published 10/08/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-17479 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in json pattern validator (json pattern validator project), jpv.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.5%, höher als bei 84.5% aller Schwachstellen.
Abhilfe: auf 2.2.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
json pattern validator json_pattern_validator_project	`< 2.2.2`	`2.2.2`
jpv npm	`< 2.2.2`	`2.2.2`

jpv (aka Json Pattern Validator) before 2.2.2 does not properly validate input, as demonstrated by a corrupted array.

NVD description

jpv (aka Json Pattern Validator) before 2.2.2 does not properly validate input, as demonstrated by a corrupted array.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.