CVE-2026-29975
Che cos'è CVE-2026-29975?
lwjson 1.8.1 contiene una vulnerabilità di convalida dell'input impropria nel parser JSON di streaming (lwjson_stream.c). La logica di rilevamento della fine della stringa identifica erroneamente i caratteri delle virgolette di escape controllando solo il carattere immediatamente precedente anziché contare le barre rovesciate consecutive, facendo sì che le stringhe JSON valide che terminano con una barra rovesciata di escape (come "\\") non terminino mai l'analisi. Un utente malintenzionato remoto può inviare un JSON ben formato per causare il blocco indefinito delle applicazioni che utilizzano lwjson_stream_parse(), con conseguente negazione del servizio.
FAQ
CVE-2026-29975 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-29975 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-29975 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.