github.com/buger/jsonparser has a denial of service vulnerability

CAO 7.5CVE-2026-32285 · GHSA-6g7g-w4f8-9c9x · GO-2026-4514 · Công bố 26/03/2026 · cập nhật 09/09/2026

Tóm tắt nhanh

CVE-2026-32285 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/buger/jsonparser, jsonparser (jsonparser project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.78%, cao hơn 56.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/buger/jsonparser Go	`< 1.1.2`	`1.1.2`
jsonparser jsonparser_project	`< 1.1.2`	`1.1.2`

Mô tả

The Delete function fails to properly validate offsets when processing malformed JSON input. This can lead to a negative slice index and a runtime panic, allowing a denial of service attack.

Mô tả của NVD

The Delete function fails to properly validate offsets when processing malformed JSON input. This can lead to a negative slice index and a runtime panic, allowing a denial of service attack.

Tham khảo

Lỗ hổng khác của github.com/buger/jsonparser

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí