CVE-2023-35116
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Jackson-databind w wersjach do 2.15.2 pozwala atakującym na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez skonstruowany obiekt wykorzystujący cykliczne zależności.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, mimo że dostawca uważa, że nie jest to istotna podatność.
Rekomendacja
Zaleca się aktualizację jackson-databind do najnowszej wersji, aby zminimalizować ryzyko związane z potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
jackson-databind through 2.15.2 allows attackers to cause a denial of service or other unspecified impact via a crafted object that uses cyclic dependencies. NOTE: the vendor's perspective is that this is not a valid vulnerability report, because the steps of constructing a cyclic data structure and trying to serialize it cannot be achieved by an external attacker.