JVNDB-2026-026946

DaveGambleのcJSONにおける再帰制御に関する脆弱性

cJSON バージョン 1.7.19 までにおいて、cJSONUtils_ApplyPatches() または cJSONUtils_ApplyPatchesCaseSensitive() を介して信頼されていない RFC 6902 JSON Patch が適用されると、制御されていない再帰によりスタック消耗が発生する脆弱性があります。add および copy 操作を含むパッチは、複製されたサブツリーを接合してドキュメントの深さをパーサのネスト制限を超えて増幅させます。cJSON_Delete() は深さの制限なく再帰処理を行い、cJSON_Duplicate() のガードである CJSON_CIRCULAR_LIMIT は 10000 に設定されており、これはパーサの 1000 レベルのネスト制限の10倍であり、デフォルトのスレッドスタックをオーバーフローさせるのに十分な値です。パッチドキュメントを提供できる攻撃者は、プロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性があります。

DaveGamble

• cJSON 1.7.19 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Joshua Rogers

• Joshua Rogers : 33 Vulnerabilities in cJSON | Joshua Rogers' Scribbles

VulnCheck

• VulnCheck : cJSON JSON Patch copy/add Uncontrolled Recursion Stack Exhaustion  | Advisories | VulnCheck

1. 不適切な再帰制御(CWE-674) [その他]

1. CVE-2026-67215

1. National Vulnerability Database (NVD) : CVE-2026-67215
2. 関連文書 : cJSON/cJSON_Utils.c at v1.7.19  DaveGamble/cJSON  GitHub
3. 関連文書 : cJSON/cJSON.c at v1.7.19  DaveGamble/cJSON  GitHub

• [2026年08月05日]
    掲載