What is CVE-2026-67215?
CVE-2026-67215 is a vulnerability in cJSON through version 1.7.19 where uncontrolled recursion can lead to stack exhaustion when processing untrusted RFC 6902 JSON Patch via cJSONUtils_ApplyPatches(). This can be triggered by patch operations like 'add' and 'copy' that amplify the document structure. Mitigation involves updating to a patched version or rigorously validating any external JSON Patch input before application.
Azərbaycanca: CVE-2026-67215 cJSON kitabxanasının 1.7.19 versiyasına qədər olan versiyalarında, xüsusilə cJSONUtils_ApplyPatches() funksiyası vasitəsilə işlənən etibarsız JSON Patch əməliyyatları zamanı idarəolunmaz rekursiya nəticəsində stack exhaustion zəifliyidir. Bu, xüsusilə 'add' və 'copy' əməliyyatlarının sənəd strukturunu şişirtməsi ilə baş verə bilər. Təsirə məruz qalmamaq üçün cJSON-u ən son versiyaya yeniləmək və ya xarici JSON Patch mənbələrini tətbiq etməzdən əvvəl ciddi yoxlamadan keçirmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-400
FAQ2
Which versions of the cJSON library are affected by CVE-2026-67215?
CVE-2026-67215 affects cJSON through version 1.7.19.
How is CVE-2026-67215 triggered?
This vulnerability is triggered by uncontrolled recursion when processing untrusted JSON Patch operations, specifically 'add' and 'copy' operations, via the cJSONUtils_ApplyPatches() function.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.