CVE-2026-87933mediumCWE-119CWE-416

CVE-2026-87933: fallo de gravedad media en DaveGamble cJSON

DaveGamble cJSON cJSON_Utils.c cJSONUtils_MergePatch use after free

Publicada el

Seguir esta CVE+ Monitorear cJSON+ Monitorear cjson

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.9epss 0.5%
A vulnerability was found in DaveGamble cJSON up to 1.7.19. The affected element is the function cJSONUtils_MergePatch of the file cJSON_Utils.c. The manipulation results in use after free. The attack may be launched remotely. The exploit has been made public and could be used. The pull request to fix this issue awaits acceptance.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
DaveGamble · cJSON
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — DaveGamble cJSON

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-67215HIGHcJSON JSON Patch copy/add Uncontrolled Recursion Stack ExhaustionEPSS 0.7%CVE-2026-67216HIGHcJSON cJSON_Compare Exponential Complexity Denial of ServiceEPSS 0.6%CVE-2026-29036HIGHcJSON 1.7.19 Wrong-Key Modification via JSON Pointer Escape DecodingEPSS 0.4%CVE-2026-67217MEDIUMcJSON JSON Patch Non-Atomic Application Destroys Data Before ValidationEPSS 0.4%CVE-2026-16554MEDIUMInteger Overflow Leading to Heap Buffer Overflow in cJSONEPSS 0.4%