CVE-2024-57699— Netplex Json-smart 安全漏洞
Possible ATT&CK Techniques 2AI
T1190 · Exploit Public-Facing Application T1499 · Endpoint Denial of Service新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-57699の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A security issue was found in Netplex Json-smart 2.5.0 through 2.5.1. When loading a specially crafted JSON input, containing a large number of ’{’, a stack exhaustion can be trigger, which could allow an attacker to cause a Denial of Service (DoS). This issue exists because of an incomplete fix for CVE-2023-1370.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Netplex Json-smart 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Netplex Json-smart是Netplex开源的一个JSON Java解析器。 Netplex Json-smart 2.5.0版本到2.5.1版本存在安全漏洞，该漏洞源于加载包含大量{的特制JSON输入时，可能会触发堆栈耗尽，导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2024-57699の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-57699のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-57699 厂商安全公告 (1)
CVE-2024-57699 概念验证 (1)
Same Patch Batch · n/a · 2025-02-05 · 30 CVEs total
| CVE-2025-1026 | 8.6 HIGH | Spatie Browsershot 安全漏洞 |
| CVE-2025-1022 | 8.2 HIGH | Spatie Browsershot 安全漏洞 |
| CVE-2025-1025 | 7.5 HIGH | Cockpit 安全漏洞 |
| CVE-2024-57598 | Bento4 安全漏洞 | |
| CVE-2024-54853 | Skybox Change Manager 安全漏洞 | |
| CVE-2024-57068 | form 安全漏洞 | |
| CVE-2024-57520 | Asterisk 安全漏洞 | |
| CVE-2020-36084 | SourceCodester Responsive E-Learning System 安全漏洞 | |
| CVE-2024-57067 | dot-querystring 安全漏洞 | |
| CVE-2024-57069 | expand-object 安全漏洞 | |
| CVE-2024-57064 | Syncfusion ej2-spreadsheet 安全漏洞 | |
| CVE-2024-57071 | PHP Parser 安全漏洞 | |
| CVE-2024-57063 | php-date-formatter 安全漏洞 | |
| CVE-2024-57065 | Utile 安全漏洞 | |
| CVE-2024-57078 | cli-util 安全漏洞 | |
| CVE-2024-57072 | module-from-string 安全漏洞 | |
| CVE-2024-57084 | dot-properties 安全漏洞 | |
| CVE-2024-57066 | defaults 安全漏洞 | |
| CVE-2024-57076 | ajax-request 安全漏洞 | |
| CVE-2024-57080 | vxe-table 安全漏洞 |
Showing 20 of 30 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2024-57699へのコメント
まだコメントはありません