Anmelden API-Schlüssel holen

FasterXML tools.jackson.core:jackson-databind Schwachstellen (CVE)

Für FasterXML tools.jackson.core:jackson-databind veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

5.3Mittel

CVE-2026-77310 vor 2 Monaten

jackson-databind: Eager DNS resolution (SSRF) still present in InetAddress deserialization (Incomplete fix for CVE-2026-54514)

FasterXML com.fasterxml.jackson.core:jackson-databind; FasterXML tools.jackson.core:jackson-databind

jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. Prior to versions 2.18.9, 2.21.5, 2.22.1, 3.1.5, and 3.2.1 on their respective release lines, the java.net.InetAddress branch of FromStringDese…