FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2020-36518 Public exploit

  Deeply nested json in jackson-databind

  jackson-databind before 2.13.0 allows a Java StackOverflow exception and denial of service via a large depth of nested objects.

  management-api-for-apache-cassandra-5.0 com.fasterxml.jackson.core:jackson-databind jackson-databind jackson-databind Debian Ubuntu Wolfi Maven
  Mar 11, 2022

Revision history

1. 2025-06-24 #28

   Neue Updates von Red Hat aufgenommen

2. 2024-05-28 #27

   Neue Updates von Oracle Linux aufgenommen

3. 2024-05-16 #26

   Neue Updates von IBM aufgenommen

4. 2024-01-25 #25

   Neue Updates von Dell aufgenommen

5. 2024-01-15 #24

   Neue Updates von HITACHI aufgenommen

6. 2023-05-22 #23

   Neue Updates von HITACHI aufgenommen

7. 2023-05-09 #22

   Neue Updates von Red Hat aufgenommen

8. 2023-05-02 #21

   Neue Updates von IBM aufgenommen

9. 2023-01-19 #20

   Neue Updates von Red Hat aufgenommen

10. 2022-12-08 #19

    Neue Updates von Red Hat aufgenommen

11. 2022-12-07 #18

    Neue Updates von Red Hat aufgenommen

12. 2022-11-27 #17

    Neue Updates von Debian aufgenommen

13. 2022-11-17 #16

    Neue Updates von Debian aufgenommen

14. 2022-11-16 #15

    Neue Updates von Red Hat aufgenommen

15. 2022-11-03 #14

    Neue Updates von Red Hat aufgenommen

16. 2022-10-05 #13

    Neue Updates von Red Hat aufgenommen

17. 2022-10-04 #12

    Neue Updates von Red Hat aufgenommen

18. 2022-10-03 #11

    Neue Updates aufgenommen

19. 2022-09-20 #10

    Neue Updates von Dell aufgenommen

20. 2022-09-11 #9

    Neue Updates von Red Hat aufgenommen

21. 2022-08-14 #8

    Neue Updates von HCL aufgenommen

22. 2022-07-14 #7

    Neue Updates von IBM aufgenommen

23. 2022-06-23 #6

    Neue Updates von Red Hat aufgenommen

24. 2022-06-16 #5

    Neue Updates von Red Hat aufgenommen

25. 2022-05-16 #4

    Neue Updates von SUSE aufgenommen

References

• National Vulnerability Database vom 2022-05-02
  https://nvd.nist.gov/vuln/detail/CVE-2020-36518
• Debian Security Advisory vom 2022-05-02
  https://lists.debian.org/debian-lts-announce/2022/05/msg00001.html
• Fix vom 2022-05-02
  https://github.com/FasterXML/jackson-databind/issues/2816
• NetApp Security Advisory NTAP-20220506-0004 vom 2022-05-06
  https://security.netapp.com/advisory/ntap-20220506-0004/
• Red Hat Security Advisory RHSA-2022:2232 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2232
• SUSE Security Update SUSE-SU-2022:1678-1 vom 2022-05-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011022.html
• Red Hat Security Advisory RHSA-2022:5101 vom 2022-06-16
  https://access.redhat.com/errata/RHSA-2022:5101
• Red Hat Security Advisory RHSA-2022:5029 vom 2022-06-23
  https://access.redhat.com/errata/RHSA-2022:5029
• IBM Security Bulletin 6603665 vom 2022-07-15
  https://www.ibm.com/support/pages/node/6603665
• IBM Security Bulletin 6603415 vom 2022-07-15
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-appliance-is-affected-by-fasterxml-jackson-databind-vulnerabilities-cve-2020-36518/
• HCL Article KB0099669 vom 2022-08-13
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0099669
• Red Hat Security Advisory RHSA-2022:6407 vom 2022-09-09
  https://access.redhat.com/errata/RHSA-2022:6407
• Dell Security Advisory DSA-2022-192 vom 2022-09-20
  https://www.dell.com/support/kbdoc/de-de/000201505/dsa-2022-192-dell-emc-data-protection-central-security-update-for-multiple-vulnerabilities
• JFrog Fixed Security Vulnerabilities
  https://www.jfrog.com/confluence/display/JFROG/Fixed+Security+Vulnerabilities
• Red Hat Security Advisory RHSA-2022:6782 vom 2022-10-04
  https://access.redhat.com/errata/RHSA-2022:6782
• Red Hat Security Advisory RHSA-2022:6787 vom 2022-10-04
  https://access.redhat.com/errata/RHSA-2022:6787
• Red Hat Security Advisory RHSA-2022:6783 vom 2022-10-04
  https://access.redhat.com/errata/RHSA-2022:6783
• Red Hat Security Advisory RHSA-2022:6819 vom 2022-10-05
  https://access.redhat.com/errata/RHSA-2022:6819
• Red Hat Security Advisory RHSA-2022:6813 vom 2022-10-05
  https://access.redhat.com/errata/RHSA-2022:6813
• Red Hat Security Advisory RHSA-2022:7410 vom 2022-11-03
  https://access.redhat.com/errata/RHSA-2022:7410
• Red Hat Security Advisory RHSA-2022:7409 vom 2022-11-03
  https://access.redhat.com/errata/RHSA-2022:7409
• Red Hat Security Advisory RHSA-2022:7417 vom 2022-11-03
  https://access.redhat.com/errata/RHSA-2022:7417
• Red Hat Security Advisory RHSA-2022:7435 vom 2022-11-16
  https://access.redhat.com/errata/RHSA-2022:7435
• Debian Security Advisory DSA-5283 vom 2022-11-17
  https://www.debian.org/security/2022/dsa-5283
• Debian Security Advisory DLA-3207 vom 2022-11-27
  https://lists.debian.org/debian-lts-announce/2022/11/msg00035.html
• Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8781
• Red Hat Security Advisory RHSA-2022:8889 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8889
• Red Hat Security Advisory RHSA-2023:0264 vom 2023-01-19
  https://access.redhat.com/errata/RHSA-2023:0264
• IBM Security Bulletin 6987827 vom 2023-05-02
  https://www.ibm.com/support/pages/node/6987827
• Red Hat Security Advisory RHSA-2023:2312 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2312
• Hitachi Software Vulnerability Information hitachi-sec-2023-116 vom 2023-05-23
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-116/index.html
• Hitachi Vulnerability Information HITACHI-SEC-2024-103 vom 2024-01-16
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-103/index.html
• Dell Knowledge Base Article
  https://www.dell.com/support/kbdoc/en-us/000221474/dsa-2024-059-security-update-for-dell-networker-multiple-components-vulnerabilities
• IBM Security Bulletin 7153639 vom 2024-05-17
  https://www.ibm.com/support/pages/node/7153639
• Oracle Linux Security Advisory ELSA-2024-3061 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-3061.html
• Red Hat Security Advisory RHSA-2025:9582 vom 2025-06-25
  https://access.redhat.com/errata/RHSA-2025:9582
• Red Hat Security Advisory RHSA-2025:9583 vom 2025-06-25
  https://access.redhat.com/errata/RHSA-2025:9583