Dan Pascu

Python-cjson

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2009-4924

  • EPSS 0.25%
  • Veröffentlicht 02.07.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Dan Pascu python-cjson 1.0.5 does not properly handle a ['/'] argument to cjson.encode, which makes it easier for remote attackers to conduct certain cross-site scripting (XSS) attacks involving Firefox and the end tag of a SCRIPT element.

6.8

CVE-2010-1666

  • EPSS 0.69%
  • Veröffentlicht 02.07.2010 19:00:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Buffer overflow in Dan Pascu python-cjson 1.0.5, when UCS-4 encoding is enabled, allows context-dependent attackers to cause a denial of service (application crash) or possibly have unspecified other impact via vectors involving crafted Unicode input...