Skip to content
OpenAdvisories
Medium WID-SEC-2026-2350 2 CVEs

FasterXML Jackson: Mehrere Schwachstellen

Published Jul 14, 2026 · Updated Nov 11, 2026 · Revision 18 · de

Vendor: Dell Vendor: FasterXML Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: App Connect Enterprise Product: Business Automation Workflow Product: Enterprise Linux Product: Integration Bus Product: Jackson Product: Linux Product: MQ Product: openSUSE Product: Operational Decision Manager Product: QRadar SIEM Product: Secure Connect Gateway Product: SPSS Product: Tivoli Network Manager Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um Daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 2

  • Medium 6.5
    CVE-2026-59888

    jackson-databind: @JsonIgnore on a Record property is bypassed with a PropertyNamingStrategy

    jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.15.0 until 2.18.8, 2.21.4, and 3.1.4, Java Records using a PropertyNamingStrategy can bypass @JsonIgnore because POJOPropertiesCollector…

    FasterXML jackson-databind druid trino Ubuntu Wolfi Maven
  • Medium 6.5
    CVE-2026-59889

    jackson-databind: @JsonView ypassed for @JsonUnwrapped container properties on deserialization

    jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.18.0 until 2.18.9, 2.21.5, 2.22.1, 3.1.5, and 3.2.1, UnwrappedPropertyHandler.processUnwrapped() replays buffered JSON for a @JsonUnwrap…

    FasterXML jackson-databind druid thingsboard-tb-node Ubuntu Wolfi Maven

Revision history

  1. #18

    Neue Updates von Red Hat aufgenommen

  2. #17

    Neue Updates von IBM aufgenommen

  3. #16

    Neue Updates von IBM aufgenommen

  4. #15

    Neue Updates von IBM aufgenommen

  5. #14

    Neue Updates von Red Hat aufgenommen

  6. #13

    Neue Updates aufgenommen

  7. #12

    Neue Updates von Red Hat und IBM aufgenommen

  8. #11

    Neue Updates von Red Hat aufgenommen

  9. #10

    Neue Updates von Red Hat aufgenommen

  10. #9

    Neue Updates von IBM aufgenommen

  11. #8

    Neue Updates von Red Hat aufgenommen

  12. #7

    Neue Updates von IBM aufgenommen

  13. #6

    Neue Updates von Red Hat und IBM aufgenommen

  14. #5

    Neue Updates von Dell aufgenommen

  15. #4

    Neue Updates von IBM und Red Hat aufgenommen

  16. #3

    Neue Updates von SUSE aufgenommen

  17. #2

    Neue Updates von openSUSE aufgenommen

  18. #1

    Initiale Fassung

References