JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026199 JSONataはJSONのクエリおよび変換言語です。バージョン2.2.0以前の$toMillis関数では、悪意のある非一致入力がISO-8601検証の正規表現において超線形のバックトラッキングを引き起こし、ユーザーが提供するJSONata式を評価するアプリケーションにサービス拒否を招く可能性がありました。この問題はバージョン2.2.0で修正されています。 cpe:/a:jsonata:jsonata https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026199.html Common Vulnerabilities and Exposures (CVE) CVE-2026-52746 https://www.cve.org/CVERecord?id=CVE-2026-52746 National Vulnerability Database (NVD) CVE-2026-52746 https://nvd.nist.gov/vuln/detail/CVE-2026-52746 GitHub Malicious inputs to "$toMillis" function can cause resource exhaustion Advisory jsonata-js/jsonata GitHub https://github.com/jsonata-js/jsonata/security/advisories/GHSA-86vw-mfpg-wwv9 JVNDB CWE-1333 https://cwe.mitre.org/data/definitions/1333.html 関連文書 Release 2.2.0 Milestone Release jsonata-js/jsonata GitHub https://github.com/jsonata-js/jsonata/releases/tag/v2.2.0 関連文書 fix $toMillis() with more than 3 digit fractional seconds by andrew-coleman Pull Request #782 jsonata-js/jsonata GitHub https://github.com/jsonata-js/jsonata/pull/782 関連文書 fix iso8601 regex pattern by andrew-coleman Pull Request #793 jsonata-js/jsonata GitHub https://github.com/jsonata-js/jsonata/pull/793 関連文書 fix $toMillis() with more than 3 digit fractional seconds (#782) jsonata-js/jsonata@80ba95d GitHub https://github.com/jsonata-js/jsonata/commit/80ba95d170f74e3f20f4f36b8b77d8c85cea7686 関連文書 fix iso8601 regex pattern (#793) jsonata-js/jsonata@d6ffc17 GitHub https://github.com/jsonata-js/jsonata/commit/d6ffc17cb16a8e53c222205bd274624e919cce0b 2026-07-31T15:00:12+09:00 2026-07-31T15:00:12+09:00