Skip to content
OpenAdvisories
Medium WID-SEC-2026-0624 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Denial of Service

Published Mar 5, 2026 · Updated Mar 5, 2026 · de-DE

Vendor: FasterXML Product: Jackson Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um einen Denial of Service Angriff durchzuführen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

  • High 8.7
    CVE-2026-29062

    jackson-core: Nesting Depth Constraint Bypass in `UTF8DataInputJsonParser` potentially allowing Resource Exhaustion

    jackson-core contains core low-level incremental ("streaming") parser and generator abstractions used by Jackson Data Processor. From version 3.0.0 to before version 3.1.0, the UTF8DataInputJsonParser, which is used when parsing from a java.io.DataInput sourc…

    FasterXML jackson-core apache-nifi sonarqube Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References