Medium WID-SEC-2023-2027 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

Published Aug 9, 2023 · Updated Jun 3, 2024 · Revision 2 · de-DE

Vendor: FasterXML Vendor: IBM Product: Content Manager Product: Jackson Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

Medium 5.8

CVE-2023-3894

DOS in jackson-dataformats-text

Those using jackson-dataformats-text to parse TOML data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. This effect may sup…

FasterXML jackson-dataformats-text com.fasterxml.jackson.dataformat:jackson-dataformat-toml Maven

Aug 8, 2023

Revision history

2024-06-03 #2
Neue Updates von IBM aufgenommen
2023-08-09 #1
Initiale Fassung

References

Red Hat Bugzilla – Bug 2230718 vom 2023-08-09
https://bugzilla.redhat.com/show_bug.cgi?id=2230718
IBM Security Bulletin 7156362 vom 2024-06-04
https://www.ibm.com/support/pages/node/7156362