Zranitelnost v Red Hat Enterprise Linux 10
Podle finského úřadu NCSC-FI byla v json-glib nalezena závažná zranitelnost CVE-2026-120194 s CVSS 7.5, která způsobuje nekonečnou smyčku při vyhodnocování výrazů s negativním krokem. Aplikace zpracovávající útočníkem řízené výrazy JSONPath tak může zamrznout a dojít k odepření služby; k dispozici je oficiální oprava.
EPSS 0.00 CVSS 7.5 CVE-2026-120194 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD