Stack-buffer-overflow in Buffer_AppendIndentUnchecked

OSV-2021-955 · Published 11/07/2021 · updated 19/05/2022

Kurz gesagt

OSV-2021-955 ist eine Schwachstelle (noch nicht bewertet) in ujson.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ujson PyPI	`= 2.0.0= 2.0.1= 2.0.2= 2.0.3= 3.0.0= 3.1.0= 3.2.0= 4.0.0= 4.0.1= 4.0.2= 4.1.0= 4.2.0= 4.3.0= 5.0.0= 5.1.0= v1.34= v1.35`	No fix yet

Crash type: Stack-buffer-overflow WRITE 1
Crash state:
Buffer_AppendIndentUnchecked
encode
encode

Running one of these products? Scan your site to see whether it exposes a vulnerable version.