CVE-2026-88358

simdjson 4.6.1 contiene una vulnerabilità di lettura out-of-bounds su un byte nella funzione dom::parser::parse_unpadded(). Un documento JSON troncato appositamente creato, il cui ultimo token strutturale chiude un array o un oggetto annidato, può causare a json_iterator::walk_document() di accedere a buf[len] dopo che il buffer di input è stato esaurito. Ciò comporta una lettura out-of-bounds su heap e può provocare l'interruzione dell'applicazione, portando a un denial of service.