Fasterxml

Jackson-core

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.7

CVE-2026-68494

  • EPSS 0.37%
  • Veröffentlicht 04.08.2026 14:39:14
  • Zuletzt bearbeitet 05.08.2026 02:16:38

The fix released in jackson-core 2.18.6 and 2.21.1 for CVE-2026-18401 (GHSA-72hv-8253-57qq, number length constraint bypass in the non-blocking parser) is incomplete. This record covers the remaining bypass. The earlier fix wired validateIntegerLeng...

6.9

CVE-2026-18401

  • EPSS 0.31%
  • Veröffentlicht 04.08.2026 14:23:27
  • Zuletzt bearbeitet 04.08.2026 19:16:43

The non-blocking (asynchronous) JSON parser in jackson-core does not enforce the maxNumberLength constraint defined in StreamReadConstraints (default: 1000 characters). An attacker able to submit JSON to an application that uses the async parser API ...

7.5

CVE-2026-29062

Medienbericht
  • EPSS 0.55%
  • Veröffentlicht 06.03.2026 07:14:25
  • Zuletzt bearbeitet 15.07.2026 02:19:22

jackson-core contains core low-level incremental ("streaming") parser and generator abstractions used by Jackson Data Processor. From version 3.0.0 to before version 3.1.0, the UTF8DataInputJsonParser, which is used when parsing from a java.io.DataIn...