CVE-2026-120194 CVSS 7.5 — HIGH other เผยแพร่: 2026-10-31

ช่องโหว่ Denial of Service (DoS) — CVE-2026-120194 (CVSS 7.5)

⚠️ ระดับสูง (CVSS 7.5) — ควรแก้ไขภายใน 48-72 ชั่วโมง

📋 สรุปช่องโหว่

ช่องโหว่ Denial of Service (DoS) มี CVSS Score 7.5 ระดับ "สูง"

รายละเอียดต้นฉบับ: A flaw was found in json-glib. The JSONPath slice evaluator used by json_path_query() can enter an infinite loop when given a slice expression with a negative step. An application that evaluates attacker-controlled JSONPath expressions can be forced into a hang, leading to a denial of service.

ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว

💥 ผลกระทบที่อาจเกิดขึ้น

ช่องโหว่ระดับ สูง (CVSS 7.5) บ่งชี้ว่าระบบมีความเสี่ยงสูง:

• ผู้โจมตีอาจใช้ช่องโหว่นี้เพื่อเข้าถึง แก้ไข หรือทำลายข้อมูล
• ระบบที่ยังไม่ได้ patch อาจถูกโจมตีได้ตลอดเวลา
• ดูผลกระทบเฉพาะที่ https://nvd.nist.gov/vuln/detail/CVE-2026-120194

🖥️ ซอฟต์แวร์และระบบที่ได้รับผลกระทบ

ตรวจสอบที่ https://nvd.nist.gov/vuln/detail/CVE-2026-120194

🔧 แนวทางการแก้ไขและป้องกัน

  • ขั้นตอนแก้ไข:
  • 1. ตรวจสอบ Vendor Advisory ที่ https://nvd.nist.gov/vuln/detail/CVE-2026-120194
  • 2. อัพเดตเป็นเวอร์ชันล่าสุดทันที
  • 3. ตรวจสอบ access log หาร่องรอยการโจมตี
  • 4. ติดตั้ง WAF/Security monitoring
  • 5. Backup ข้อมูลก่อนเปลี่ยนแปลงใดๆ

📄 รายละเอียดต้นฉบับ (ภาษาอังกฤษ)

A flaw was found in json-glib. The JSONPath slice evaluator used by json_path_query() can enter an infinite loop when given a slice expression with a negative step. An application that evaluates attacker-controlled JSONPath expressions can be forced into a hang, leading to a denial of service.

🔗 แหล่งอ้างอิง

NVD — CVE-2026-120194 https://access.redhat.com/security/cve/CVE-2026-120194 https://bugzilla.redhat.com/show_bug.cgi?id=2564418 https://gitlab.gnome.org/GNOME/json-glib/-/issues/96