Podatności jackson-coreutils
3 znanych podatności CVE w jackson-coreutils, przetłumaczonych i ocenionych.
- CVE-2026-86513Średnie
Podatność w java-json-tools jackson-coreutils 2.0 dotyczy funkcji TreePointer.tokensFromInput w pliku src/main/java/com/github/fge/jackson/jsonpointer/TreePointer.java w komponencie JSON Pointer parser. Manipulacja prowadzi do nadmiernego przydziału zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie problemu.
- CVE-2026-86511Średnie
Podatność w java-json-tools jackson-coreutils 2.0 dotyczy funkcji BigDecimal.toPlainString w pliku src/main/java/com/github/fge/jackson/JacksonUtils.java. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie problemu.
- CVE-2026-86321Średnie
W java-json-tools jackson-coreutils 2.0 znaleziono podatność w funkcji JsonLoader.fromURL w pliku src/main/java/com/github/fge/jackson/JsonLoader.java, w komponencie URL Validation. Manipulacja prowadzi do podrobienia żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.