security fix json update