JSON-lib mishandles an unbalanced comment string

TRUNG BÌNH 5.3CVE-2024-47855 · GHSA-wwcp-26wc-3fxm · Công bố 04/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-47855 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng net.sf.json-lib:json-lib, org.kordamp.json:json-lib-core.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 17.6%, cao hơn 97.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
net.sf.json-lib:json-lib Maven	`≤ 2.4`	Chưa có bản vá
org.kordamp.json:json-lib-core Maven	`< 3.1.0`	`3.1.0`

util/JSONTokener.java in JSON-lib before 3.1.0 mishandles an unbalanced comment string.

Mô tả của NVD

util/JSONTokener.java in JSON-lib before 3.1.0 mishandles an unbalanced comment string.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.