FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2021-46877

  jackson-databind possible Denial of Service if using JDK serialization to serialize JsonNode

  jackson-databind 2.10.x through 2.12.x before 2.12.6 and 2.13.x before 2.13.1 allows attackers to cause a denial of service (2 GB transient heap usage per read) in uncommon situations involving JsonNode JDK serialization.

  management-api-for-apache-cassandra-5.0 com.fasterxml.jackson.core:jackson-databind jackson-databind jackson-databind Debian Ubuntu Wolfi Maven
  Mar 18, 2023

Revision history

1. 2024-02-04 #12

   Neue Updates von Dell aufgenommen

2. 2023-09-13 #11

   Neue Updates von Red Hat aufgenommen

3. 2023-08-31 #10

   Neue Updates von Red Hat aufgenommen

4. 2023-08-16 #9

   Neue Updates von Red Hat aufgenommen

5. 2023-08-07 #8

   Neue Updates von Red Hat aufgenommen

6. 2023-06-27 #7

   Neue Updates von Red Hat aufgenommen

7. 2023-06-14 #6

   Neue Updates von Red Hat aufgenommen

8. 2023-06-04 #5

   Neue Updates von Red Hat aufgenommen

9. 2023-05-24 #4

   Neue Updates von Red Hat aufgenommen

10. 2023-05-22 #3

    Neue Updates von HITACHI aufgenommen

11. 2023-05-18 #2

    Neue Updates von Red Hat aufgenommen

12. 2023-03-19 #1

    Initiale Fassung

References

• Github Security Advisory GHSA-3x8x-79m2-3w2w vom 2023-03-19
  https://github.com/advisories/GHSA-3x8x-79m2-3w2w
• Red Hat Security Advisory RHSA-2023:3223 vom 2023-05-18
  https://access.redhat.com/errata/RHSA-2023:3223
• Hitachi Software Vulnerability Information hitachi-sec-2023-116 vom 2023-05-23
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-116/index.html
• Red Hat Security Advisory RHSA-2023:3299 vom 2023-05-24
  https://access.redhat.com/errata/RHSA-2023:3299
• Red Hat Security Advisory RHSA-2023:3373 vom 2023-06-02
  https://access.redhat.com/errata/RHSA-2023:3373
• Red Hat Security Advisory RHSA-2023:3610 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3610
• Red Hat Security Advisory RHSA-2023:3815 vom 2023-06-27
  https://access.redhat.com/errata/RHSA-2023:3815
• Red Hat Security Advisory RHSA-2023:4505 vom 2023-08-07
  https://access.redhat.com/errata/RHSA-2023:4505
• Red Hat Security Advisory RHSA-2023:4509 vom 2023-08-07
  https://access.redhat.com/errata/RHSA-2023:4509
• Red Hat Security Advisory RHSA-2023:4507 vom 2023-08-07
  https://access.redhat.com/errata/RHSA-2023:4507
• Red Hat Security Advisory RHSA-2023:4506 vom 2023-08-07
  https://access.redhat.com/errata/RHSA-2023:4506
• Red Hat Security Advisory RHSA-2023:4612 vom 2023-08-16
  https://access.redhat.com/errata/RHSA-2023:4612
• Red Hat Security Advisory RHSA-2023:4920 vom 2023-08-31
  https://access.redhat.com/errata/RHSA-2023:4920
• Red Hat Security Advisory RHSA-2023:4919 vom 2023-08-31
  https://access.redhat.com/errata/RHSA-2023:4919
• Red Hat Security Advisory RHSA-2023:4921 vom 2023-08-31
  https://access.redhat.com/errata/RHSA-2023:4921
• Red Hat Security Advisory RHSA-2023:4918 vom 2023-08-31
  https://access.redhat.com/errata/RHSA-2023:4918
• Red Hat Security Advisory RHSA-2023:4924 vom 2023-08-31
  https://access.redhat.com/errata/RHSA-2023:4924
• Red Hat Security Advisory RHSA-2023:5147 vom 2023-09-13
  https://access.redhat.com/errata/RHSA-2023:5147
• Dell Security Advisory DSA-2024-070 vom 2024-02-03
  https://www.dell.com/support/kbdoc/000221770/dsa-2024-=