跳转到主要内容

jsonparser

1 篇
  • CVE-2026-32285:最终无需补丁的 jsonparser 通告

    发布于 安全编年史

    安全jsonparser

    CVE-2026-32285:最终无需补丁的 jsonparser 通告

    状态: 无需代码改动,问题已关闭 GitHub Issue: pgsty/silo#26 关联上游提交: c1a49490(CVE-2025-62506) 对 CVE-2026-32285 的初始排查假设仓库可能仍携带未修复的 github.com/buger/jsonparser,团队甚至一度评估过替换依赖或维护独立分支。但在逐一核对通告引用的上游提交、Go 模块实际解析版本以及符号可达性后,结论完全改变: 外部漏洞库将 CVE-2026-32285 的摘要写成了 jsonparser 漏洞, …

    状态: 无需代码改动,问题已关闭 GitHub Issue: pgsty/silo#26 关联上游提交: c1a49490(CVE-2025-62506) 对 CVE-2026-32285 的初始排查假设仓库可能仍携带未修复的 github.com/buger/jsonparser,团队甚至一度评估过替换依赖或维护独立分支。但在逐一核对通告引用的上游提交、Go 模块实际解析版本以及符号可达性后,结论完全改变: 外部漏洞库将 CVE-2026-32285 的摘要写成了 jsonparser 漏洞, …