Medium WID-SEC-2023-1406 0 CVEs

FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jun 8, 2023 · Updated Jun 8, 2023 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

GitHub FasterXML vom 2023-06-08
https://github.com/FasterXML/jackson-databind/issues/3972
GitHub FasterXML vom 2023-06-08
https://github.com/FasterXML/jackson-databind/issues/3973