CVE-2024-47855

Published Oct 4, 2024

Last updated 5 months ago

CVSS medium 5.3

Overview

Description
util/JSONTokener.java in JSON-lib before 3.1.0 mishandles an unbalanced comment string.
Source
cve@mitre.org
NVD status
Awaiting Analysis

Risk scores

CVSS 3.1

Type
Secondary
Base score
5.3
Impact score
1.4
Exploitability score
3.9
Vector string
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Severity
MEDIUM

Social media

Hype score
Not currently trending

  1. “Jenkins” məhsulunda boşluq (CVE-2024-47855) aşkar olunub. #ETX #certaz #cybersecurity #kibertəhlükəsizlik #xəbərdarlıq https://t.co/f3schspnF6

    @CERTAzerbaijan

    11 Dec 2024

    26 Impressions

    0 Retweets

    0 Likes

    0 Bookmarks

    0 Replies

    0 Quotes

  2. برای JSON Library مربوط به Jenkins آسیب پذیری با کد شناسایی CVE-2024-47855 منتشر شده است. این آسیب پذیری از نوع DOS بوده و نسخه های 2.479.1 و 2.486 دارای این آسیب پذیری می باشند. همچنین آسیب پذیری دیگری از نوع xss با کد شناسایی CVE-2024-54003 شناسایی شده. https://t.co/Poz3aKY03t

    @AmirHossein_sec

    2 Dec 2024

    20 Impressions

    0 Retweets

    0 Likes

    0 Bookmarks

    0 Replies

    0 Quotes

  3. Jenkins fixes multiple vulnerabilities #jenkins #CVE-2024-54003 #CVE-2024-54004 #CVE-2024-47855 https://t.co/jKTsGeQzDB

    @pravin_karthik

    28 Nov 2024

    20 Impressions

    0 Retweets

    0 Likes

    0 Bookmarks

    0 Replies

    0 Quotes

References