json-path Out-of-bounds Write vulnerability

中 5.3CVE-2023-51074 · GHSA-pfh2-hfmq-phg5 · 27/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-51074 は com.jayway.jsonpath:json-path, jayway jsonpath (json-path) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.5% より高い）。
対処：2.9.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.jayway.jsonpath:json-path Maven	`≥ 2.2.0, < 2.9.0`	`2.9.0`
jayway jsonpath json-path	`≥ 2.2.0, < 2.9.0`	`2.9.0`

json-path v2.8.0 was discovered to contain a stack overflow via the Criteria.parse() method.

NVD の説明

json-path v2.8.0 was discovered to contain a stack overflow via the Criteria.parse() method.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。