FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2022-42003

  Uncontrolled Resource Consumption in Jackson-databind

  In FasterXML jackson-databind before versions 2.13.4.1 and 2.12.17.1, resource exhaustion can occur because of a lack of a check in primitive value deserializers to avoid deep wrapper array nesting, when the UNWRAP_SINGLE_VALUE_ARRAYS feature is enabled.

  management-api-for-apache-cassandra-5.0 com.fasterxml.jackson.core:jackson-databind jackson-databind jackson-databind Debian Ubuntu Wolfi Maven
  Oct 2, 2022
• High 7.5
  CVE-2022-42004

  Uncontrolled Resource Consumption in FasterXML jackson-databind

  In FasterXML jackson-databind before 2.13.4, resource exhaustion can occur because of a lack of a check in BeanDeserializer._deserializeFromArray to prevent use of deeply nested arrays. An application is vulnerable only with certain customized choices for des…

  management-api-for-apache-cassandra-5.0 com.fasterxml.jackson.core:jackson-databind jackson-databind jackson-databind Debian Ubuntu Wolfi Maven
  Oct 2, 2022

Revision history

1. 2026-07-05 #38

   Neue Updates von IBM aufgenommen

2. 2025-05-14 #37

   Neue Updates von IBM aufgenommen

3. 2025-03-09 #36

   Neue Updates von Amazon aufgenommen

4. 2025-02-23 #35

   Neue Updates von Red Hat aufgenommen

5. 2024-12-17 #34

   Neue Updates von HITACHI aufgenommen

6. 2024-10-13 #33

   Neue Updates von openSUSE aufgenommen

7. 2024-06-19 #32

   Neue Updates von IBM aufgenommen

8. 2024-05-16 #31

   Neue Updates von IBM aufgenommen

9. 2024-02-19 #30

   Neue Updates von Red Hat aufgenommen

10. 2024-01-25 #29

    Neue Updates von Dell aufgenommen

11. 2023-10-03 #28

    Neue Updates von HITACHI aufgenommen

12. 2023-07-06 #27

    Neue Updates von IBM aufgenommen

13. 2023-06-29 #26

    Neue Updates von IBM aufgenommen

14. 2023-06-15 #25

    Neue Updates von Red Hat aufgenommen

15. 2023-06-01 #24

    Neue Updates von F5 aufgenommen

16. 2023-05-02 #23

    Neue Updates von IBM aufgenommen

17. 2023-04-24 #22

    Neue Updates von IBM aufgenommen

18. 2023-03-08 #21

    Neue Updates von Red Hat aufgenommen

19. 2023-03-06 #20

    Neue Updates von Red Hat aufgenommen

20. 2023-02-27 #19

    Neue Updates von IBM aufgenommen

21. 2023-02-09 #18

    Neue Updates von Red Hat aufgenommen

22. 2023-02-02 #17

    Neue Updates von IBM und IBM-APAR aufgenommen

23. 2023-01-26 #16

    Neue Updates von Red Hat aufgenommen

24. 2023-01-23 #15

    Neue Updates von IBM aufgenommen

25. 2023-01-19 #14

    Neue Updates von Red Hat aufgenommen

References

• NIST Database vom 2022-10-03
  https://nvd.nist.gov/vuln/detail/CVE-2022-42003
• NIST Database vom 2022-10-03
  https://nvd.nist.gov/vuln/detail/CVE-2022-42004
• SOS GmbH Vulnerability Release 2.5.0 vom 2022-10-20
  https://kb.sos-berlin.com/display/PKB/Vulnerability+Release+2.5.0
• SUSE Security Update SUSE-SU-2022:3995-1 vom 2022-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012934.html
• Red Hat Security Advisory RHSA-2022:7435 vom 2022-11-16
  https://access.redhat.com/errata/RHSA-2022:7435
• Debian Security Advisory DSA-5283 vom 2022-11-17
  https://www.debian.org/security/2022/dsa-5283
• Debian Security Advisory DLA-3207 vom 2022-11-27
  https://lists.debian.org/debian-lts-announce/2022/11/msg00035.html
• Red Hat Security Advisory RHSA-2022:8876 vom 2022-12-07
  https://access.redhat.com/errata/RHSA-2022:8876
• Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8781
• Red Hat Security Advisory RHSA-2022:8889 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8889
• Red Hat Security Advisory RHSA-2022:9023 vom 2022-12-14
  https://access.redhat.com/errata/RHSA-2022:9023
• Red Hat Security Advisory RHSA-2022:9032 vom 2022-12-15
  https://access.redhat.com/errata/RHSA-2022:9032
• IBM Security Bulletin 6846525 vom 2022-12-20
  https://www.ibm.com/support/pages/node/6846525
• IBM Security Bulletin 6833196 vom 2022-12-23
  https://www.ibm.com/support/pages/node/6846533
• IBM Security Bulletin 6827869 vom 2022-12-23
  https://www.ibm.com/support/pages/node/6842075
• Red Hat Security Advisory RHSA-2023:0189 vom 2023-01-17
  https://access.redhat.com/errata/RHSA-2023:0189
• Red Hat Security Advisory RHSA-2023:0264 vom 2023-01-19
  https://access.redhat.com/errata/RHSA-2023:0264
• IBM Security Bulletin 6856659 vom 2023-01-20
  https://www.ibm.com/support/pages/node/6856659
• IBM Security Bulletin 6856661 vom 2023-01-20
  https://www.ibm.com/support/pages/node/6856661
• IBM Security Bulletin 6857047 vom 2023-01-23
  https://www.ibm.com/support/pages/node/6857047
• Red Hat Security Advisory RHSA-2023:0471 vom 2023-01-26
  https://access.redhat.com/errata/RHSA-2023:0471
• IBM Security Bulletin 6952181 vom 2023-02-02
  https://www.ibm.com/support/pages/node/6952181
• Red Hat Security Advisory RHSA-2023:0713 vom 2023-02-09
  https://access.redhat.com/errata/RHSA-2023:0713
• IBM Security Bulletin 6958693 vom 2023-02-28
  https://www.ibm.com/support/pages/node/6958693
• Red Hat Security Advisory RHSA-2023:1064 vom 2023-03-06
  https://access.redhat.com/errata/RHSA-2023:1064
• Red Hat Security Advisory RHSA-2023:1006 vom 2023-03-09
  https://access.redhat.com/errata/RHSA-2023:1006
• IBM Security Bulletin 6985689 vom 2023-04-24
  https://www.ibm.com/support/pages/node/6985689
• IBM Security Bulletin 6987827 vom 2023-05-02
  https://www.ibm.com/support/pages/node/6987827
• F5 Security Advisory K000132725 vom 2023-06-01
  https://my.f5.com/manage/s/article/K000132725
• Red Hat Security Advisory RHSA-2023:3641 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3641
• IBM Security Bulletin 7008449 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008449
• IBM Security Bulletin 7010099 vom 2023-07-06
  https://www.ibm.com/support/pages/node/7010099
• Hitachi Vulnerability Information HITACHI-SEC-2023-143 vom 2023-10-03
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-143/index.html
• Dell Knowledge Base Article
  https://www.dell.com/support/kbdoc/en-us/000221474/dsa-2024-059-security-update-for-dell-networker-multiple-components-vulnerabilities
• Red Hat Security Advisory RHSA-2023:2135 vom 2024-02-19
  https://access.redhat.com/errata/RHSA-2023:2135
• IBM Security Bulletin 7153639 vom 2024-05-17
  https://www.ibm.com/support/pages/node/7153639
• IBM Security Bulletin 7157366 vom 2024-06-19
  https://www.ibm.com/support/pages/node/7157366
• openSUSE Security Update OPENSUSE-SU-2024:14395-1 vom 2024-10-12
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/AYI4ADCB2LJNS7XDQPTGN4DUUKYXS5OF/
• Hitachi Vulnerability Information HITACHI-SEC-2024-150 vom 2024-12-17
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-150/index.html
• Red Hat Security Advisory RHSA-2025:1747 vom 2025-02-24
  https://access.redhat.com/errata/RHSA-2025:1747
• Amazon Linux Security Advisory ALAS-2025-2788 vom 2025-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2025-2788.html
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394
• IBM Security Bulletin 7279060 vom 2026-07-03
  https://www.ibm.com/support/pages/node/7279060