Java Json Tools json-patch 资源管理错误漏洞

基本信息

漏洞ID：
漏洞类型：资源管理错误
发布日期：2026-09-07 00:00:00
更新时间：2026-09-08 00:00:00
CVE编号：CVE-2026-86319
CNNVD-ID：CNNVD-2026-93941175
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Java Json Tools json-patch是Java Json Tools组织的一个处理JSON文档补丁操作的组件。 Java Json Tools json-patch 1.13及之前版本存在资源管理错误漏洞，该漏洞源于Patch Operation Handler组件中src/main/java/com/github/fge/jsonpatch/JsonPatch.java文件的JsonPatch.apply函数处理不当，导致资源消耗，攻击者可远程利用该漏洞。

参考资料

链接:https://github.com/java-json-tools/json-patch/ 链接:https://github.com/java-json-tools/json-patch/issues/167 链接:https://vuldb.com/cve/CVE-2026-86319 链接:https://vuldb.com/submit/908321 链接:https://vuldb.com/vuln/399510 链接:https://vuldb.com/vuln/399510/cti