[CVE-2026-87933 ] Published: Sep 10, 2026, 12:15:08 AM UTC
A vulnerability was found in DaveGamble cJSON up to 1.7.19. The affected element is the function cJSONUtils_MergePatch of the file cJSON_Utils.c. The manipulation results in use after free. The attack
High(8.6) Unbekannt Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
[CVE-2026-29036 ] Published: Aug 11, 2026, 9:30:01 PM UTC
cJSON versions 1.5.0 through 1.7.19 contain an incorrectly-resolved name or reference vulnerability in the decode_pointer_inplace() function within cJSON_Utils.c that allows unauthenticated attackers
High(8.7) Unbekannt Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
[CVE-2026-67217 ] Published: Jul 29, 2026, 1:32:04 PM UTC
cJSON through 1.7.19 applies RFC 6902 JSON Patch operations non-atomically in apply_patch() in cJSON_Utils.c. For a replace operation that is missing its value member, or a move operation whose destin
Medium(6.9) Unbekannt Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
[CVE-2026-67216 ] Published: Jul 29, 2026, 1:32:03 PM UTC
cJSON through 1.7.19 contains an inefficient algorithmic complexity flaw in cJSON_Compare(). When comparing objects, the function recurses into each shared subtree twice, once in each direction, with
High(8.2) Unbekannt Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
[CVE-2026-67215 ] Published: Jul 29, 2026, 1:32:02 PM UTC
cJSON through 1.7.19 is vulnerable to uncontrolled recursion leading to stack exhaustion when an untrusted RFC 6902 JSON Patch is applied via cJSONUtils_ApplyPatches() or cJSONUtils_ApplyPatchesCaseSe
High(8.7) Unbekannt Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
[CVE-2026-16554 ] Published: Jul 27, 2026, 8:40:17 AM UTC
cJSON library is vulnerable to an integer overflow in the print_string_ptr() function in cJSON.c on 32-bit platforms. The escape_characters counter, a 32-bit size_t, can wrap around when processing st
Medium(6.8) Unbekannt Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Unbekannt
Version impact unknown
nvd · cjson · debian · bookworm; pypi · cjson · debian · 12; pypi · cjson · debian · 13; pypi · cjson · debian · 14
[CVE-2025-57052 ] Published: Sep 3, 2025, 12:00:00 AM UTC
cJSON vulnerabilities
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 27, 2026, 12:05:25 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.18-3.1+deb13u1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.18-3.1+deb13u1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.18-3.1+deb13u1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.18-3.1+deb13u1
usn · cjson · debian · 13
[CVE-2024-31755 ] Published: Apr 26, 2024, 12:00:00 AM UTC
cJSON vulnerabilities
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:32:20 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.18-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.18-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.18-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.18-1
usn · cjson · debian · 13
[CVE-2023-50471 ] Published: Dec 14, 2023, 12:00:00 AM UTC
cJSON vulnerabilities
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:42:04 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.17-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.17-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.17-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.17-1
usn · cjson · debian · 13
[CVE-2023-50472 ] Published: Dec 14, 2023, 12:00:00 AM UTC
cJSON vulnerabilities
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:42:04 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.17-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.17-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.17-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.17-1
usn · cjson · debian · 13
[CVE-2023-26819 ] Published: Jan 1, 2023, 12:00:00 AM UTC
cJSON vulnerabilities
Low(2.9) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:51:29 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.18-3.1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.18-3.1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.18-3.1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.18-3.1
usn · cjson · debian · 13
[CVE-2023-53154 ] Published: Jan 1, 2023, 12:00:00 AM UTC
cJSON vulnerabilities
Medium(5.1) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:59:47 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.18-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.18-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.18-1
usn · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.18-1
usn · cjson · debian · 13
[CVE-2019-1010239 ] Published: Jul 19, 2019, 5:15:11 PM UTC
cjson: CVE-2019-1010239
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:38:17 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.10-1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.10-1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.10-1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.10-1
dsa · cjson · debian · 13
[CVE-2019-11835 ] Published: May 9, 2019, 5:29:02 AM UTC
cjson: CVE-2019-11835
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:39:26 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.10-1.1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.10-1.1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.10-1.1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.10-1.1
dsa · cjson · debian · 13
[CVE-2019-11834 ] Published: May 9, 2019, 5:29:02 AM UTC
cjson: CVE-2019-11834
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:39:26 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.10-1.1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.10-1.1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.10-1.1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.10-1.1
dsa · cjson · debian · 13
[CVE-2018-1000215 ] Published: Aug 20, 2018, 8:29:00 PM UTC
cjson: CVE-2018-1000215
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:32:25 PM UTC
Details (4) 1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.7-1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.7-1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · amd64 · trixie-security
Behoben · Behoben: 1.7.7-1
dsa · cjson · debian · 13
1.7.18-3.1+deb13u1 · arm64 · trixie-security
Behoben · Behoben: 1.7.7-1
dsa · cjson · debian · 13
