Jsoncpp JSON Parser Depth Limit Vulnerability and Fix Analysis

脆弱性概要 脆弱性の種類: JSON 解析の深さ制限（JSON 解析の再帰深度制限） 問題の説明: JSON データ構造のネスト深度が 256 レベルを超えると、深いネスト構造が再帰深度制限を超えており、解析に失敗する可能性があります。 修正方法: 一般的な解析深度制限を導入し、デフォルト値を 24 レベルに設定するとともに、ユーザーが当該制限をカスタマイズできるようになりました。 影響範囲 影響を受けるコンポーネント: 、 、 、 影響を受けるバージョン: v14.10 から v14.19 まで（コミット ） 影響するシナリオ: 深くネストされた JSON オブジェクト/配列を解析する際、ネスト階層が制限値を超えると、 例外がスローされます。 修正方案 1. 新規設定項目の追加: 内に静的定数 を追加し、デフォルトの解析深度上限として使用します。 2. 新規 API の追加: 内に のオーバーロードを追加し、呼び出し元がカスタムの深度制限を渡せるようにします。 3. 再帰チェック: および 内に深度チェックを追加し、 の場合、 をスローします。 4. デフォルト値の調整: において、デフォルトの深度制限を 0（デフォルト値 24 を使用することを示す）に設定し、「icinga2 クライアントとの互換性のために、デフォルト制限を 24 レベルに引き上げます」というコメントで説明しています。 POC / テストコード ```cpp // test/CMakelists.txt base_json_decode_depth_limit base_json_decode_depth_null base_json_decode_depth_false base_json_decode_depth_true // test/base/json.cpp static std::string MakeNestedJsonObject(size_t depth) { return std::string(depth, '{') + std::string(depth, '}'); } static std::string MakeNestedJsonArray(size_t depth) { std::ostringstream buf; for (size_t i = 1; i <= depth; ++i) { buf << "["; } buf << "null"; for (size_t i = 1; i <= depth; ++i) { buf << "]"; } return buf.str(); } auto autoTest = [](const std::string& json, size_t depth) { BOOST_CHECK_NO_THROW(JsonDecode(json, depth)); }; // テストケース BOOST_AUTO_TEST_CASE(json_decode_depth_limit) { // スカラー解析、深度制限 0 BOOST_CHECK_EQUAL(JsonDecode("42", 0), Value(42)); BOOST_CHECK_EQUAL(JsonDecode("true", 0), Value(true)); BOOST_CHECK_EQUAL(JsonDecode("\"text\"", 0), Value("text")); // 配列とオブジェクトには少なくとも 1 レベルの深度制限が必要 BOOST_CHECK_NO_THROW(JsonDecode("[1]", 1)); BOOST_CHECK_NO_THROW(JsonDecode("{\"a\":1}", 1)); // オブジェクト内にネストされた配列には少なくとも 2 レベルの深度制限が必要 BOOST_CHECK_NO_THROW(JsonDecode("{\"a\":[1]}", 2)); BOOST_CHECK_NO_THROW(JsonDecode("{\"a\":[[1]]}", 2)); // 混合ネスト、すべてのネスト階層が同一の制限にカウントされる BOOST_CHECK_NO_THROW(JsonDecode("{\"a\":[[1]]}", 3)); BOOST_CHECK_NO_THROW(JsonDecode("{\"a\":[[1]]}", 3)); // 文字列は深度制限としてカウントされない BOOST_CHECK_NO_THROW(JsonDecode("{\"a\":[1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1, 1,

目標達成すべての支援者に感謝 — 100%達成しました！

Jsoncpp JSON Parser Depth Limit Vulnerability and Fix Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Jsoncpp JSON Parser Depth Limit Vulnerability and Fix Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！