CVE-2013-6401
Beschrijving NL
Jansson, mogelijk 2.4 en eerder, beperkt de mogelijkheid om hash-botsingen voorspelbaar te activeren niet, waardoor contextafhankelijke aanvallers een denial of service (CPU-verbruik) kunnen veroorzaken via een vervaardigd JSON-document.
Origineel (Engels) tonen
Jansson, possibly 2.4 and earlier, does not restrict the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via a crafted JSON document.