2026-0974: UltraJSON: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-03-16 11:45): Neues Advisory
Version 2 (2026-03-24 08:02): Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Für Fedora EPEL 9 steht das Paket 'python-ujson-5.8.0-2' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2026-04-29 13:48): Für Ubuntu 22.04 LTS, 24.04 LTS, 25.10 und 26.04 LTS stehen Sicherheitsupdates für 'ujson' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Für Fedora 42 und 43 sowie Fedora EPEL 10.1, 10.2 und 10.3 steht das Paket 'python-ujson-5.12.0-1' im Status 'testing' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2026-32874

Schwachstelle in UltraJSON ermöglicht Denial-of-Service-Angriff

CVE-2026-32875