Skip to content
OpenAdvisories
Low WID-SEC-2025-1262 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 9, 2025 · Updated Jul 5, 2026 · Revision 4 · de-DE

Vendor: amazon Vendor: Debian Vendor: FasterXML Vendor: IBM Product: Jackson Product: Linux Product: Linux 2 Product: SPSS Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Informationen offenzulegen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

  • Medium 4.0
    CVE-2025-49128

    Jackson-core Vulnerable to Memory Disclosure via Source Snippet in JsonLocation

    Jackson-core contains core low-level incremental ("streaming") parser and generator abstractions used by Jackson Data Processor. Starting in version 2.0.0 and prior to version 2.13.0, a flaw in jackson-core's `JsonLocation._appendSourceDesc` method allows up …

    FasterXML jackson-core druid tez Debian Ubuntu Wolfi Maven

Revision history

  1. #4

    Neue Updates von IBM aufgenommen

  2. #3

    Neue Updates von Debian aufgenommen

  3. #2

    Neue Updates von Amazon aufgenommen

  4. #1

    Initiale Fassung

References