jg-rp liquid 资源管理错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：资源管理错误
发布日期：2026-07-09 00:00:00
更新时间：2026-07-10 00:00:00
CVE编号：CVE-2026-55865
CNNVD-ID：CNNVD-2026-80148614
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

jg-rp liquid是jg-rp的流式编程框架。 jg-rp liquid 2.2.1之前版本存在资源管理错误漏洞，该漏洞源于liquid.TokenStream.eof未正确返回EOF令牌，导致畸形{% case %}标签在解析时进入无限循环，允许恶意模板作者构造模板发起拒绝服务攻击。

参考资料

链接:https://github.com/jg-rp/liquid/commit/26db8931cf35e8433c1ca506fc32c3bb62f743d4 链接:https://github.com/jg-rp/liquid/releases/tag/v2.2.1 链接:https://github.com/jg-rp/liquid/security/advisories/GHSA-vq2f-vcc9-j8mv

在线咨询

17年
安全团队
20年
行业从业经验
15套
安全引擎
13种
安全防护机制
8500+
通用漏洞规则
400+
民间组织成员
250000+
互联网漏洞发现

公司地址：成都市高新区天府大道北段1700号

业务邮箱：Sales@knowsafe.com

资产安全: DeepEye(深瞳); Hades(漏洞扫描); xSRC; 威胁情报

商业安全: iTrust联合信任; SSL证书

安全服务: 安全测试; 应急响应; 代码审计; 安全加固; 安全培训

关于我们: 公司简介; 联系我们; 白帽入驻; 合作伙伴; 品牌规范

关注我们: 微信扫码关注公众号

蜀ICP备15025492号川公网安备 51019002000540号

iTrust