Skip to content
OpenAdvisories
Medium WID-SEC-2025-1405 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

Published Jun 25, 2025 · Updated Nov 12, 2026 · Revision 23 · de

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: FasterXML Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Product: Business Automation Workflow Product: ECS Product: Enterprise Product: Enterprise Linux Product: Jackson Product: JBoss Enterprise Application Platform Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: QRadar SIEM Product: Rocky Linux Product: Single Sign On Product: SPSS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

  • High 8.7
    CVE-2025-52999 Public exploit

    jackson-core Has Potential for StackoverflowError if user parses an input file that contains very deeply nested data

    jackson-core contains core low-level incremental ("streaming") parser and generator abstractions used by Jackson Data Processor. In versions prior to 2.15.0, if a user parses an input file and it has deeply nested data, Jackson could end up throwing a Stackov…

    FasterXML jackson-core druid tez Debian Ubuntu Wolfi Maven

Revision history

  1. #23

    Neue Updates von Amazon aufgenommen

  2. #22

    Neue Updates von IBM aufgenommen

  3. #21

    Neue Updates von IBM aufgenommen

  4. #20

    Neue Updates von Debian aufgenommen

  5. #19

    Neue Updates von Debian aufgenommen

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    PoC aufgenommen

  8. #16

    Neue Updates von Dell und Red Hat aufgenommen

  9. #15

    Neue Updates von Splunk-SVD aufgenommen

  10. #14

    Neue Updates von IBM aufgenommen

  11. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #12

    Neue Updates von Red Hat und Splunk-SVD aufgenommen

  13. #11

    Neue Updates von Red Hat aufgenommen

  14. #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  15. #9

    Neue Updates von Oracle Linux aufgenommen

  16. #8

    Neue Updates von Oracle Linux aufgenommen

  17. #7

    Neue Updates von Red Hat aufgenommen

  18. #6

    Neue Updates von Oracle Linux aufgenommen

  19. #5

    Neue Updates von Amazon aufgenommen

  20. #4

    Neue Updates von Red Hat aufgenommen

  21. #3

    Neue Updates von Red Hat aufgenommen

  22. #2

    Neue Updates von Red Hat aufgenommen

  23. #1

    Initiale Fassung

References