| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/tidwall/gjson | < 1.6.4 | 1.6.4 |
| gjson | < 1.6.4 | 1.6.4 |
GJSON before 1.6.4 allows attackers to cause a denial of service via crafted JSON. Due to improper bounds checking, maliciously crafted JSON objects can cause an out-of-bounds panic. If parsing user input, this may be used as a denial of service vector.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン