Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.
Revision history
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-2m67-wjpj-xhg9 vom 2026-04-06 mit PoC
https://github.com/FasterXML/jackson-core/security/advisories/GHSA-2m67-wjpj-xhg9
-
SUSE Security Update SUSE-SU-2026:22504-1 vom 2026-07-06
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027297.html