Skip to content
OpenAdvisories
Medium WID-SEC-2026-0555 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

Published Mar 1, 2026 · Updated Nov 3, 2026 · Revision 12 · de-DE

Vendor: FasterXML Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: App Connect Enterprise Product: Business Automation Workflow Product: Enterprise Linux Product: Integration Bus Product: Jackson Product: Linux Product: QRadar SIEM Product: SPSS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-18401

    jackson-core: Number length constraint bypass in non-blocking (async) JSON parser leads to potential denial of service

    The non-blocking (asynchronous) JSON parser in jackson-core does not enforce the maxNumberLength constraint defined in StreamReadConstraints (default: 1000 characters). An attacker able to submit JSON to an application that uses the async parser API can suppl…

    FasterXML jackson-core druid thingsboard-tb-node Ubuntu Wolfi Maven

Revision history

  1. #12

    Neue Updates von IBM aufgenommen

  2. #11

    Neue Updates von Red Hat und IBM aufgenommen

  3. #10

    Neue Updates von IBM aufgenommen

  4. #9

    Neue Updates von SUSE aufgenommen

  5. #8

    Neue Updates von IBM aufgenommen

  6. #7

    Neue Updates von Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von IBM aufgenommen

  10. #3

    Referenz(en) aufgenommen: CVE-2026-18401, EUVD-2026-52699

  11. #2

    Neue Updates von Camunda aufgenommen

  12. #1

    Initiale Fassung

References