Skip to content
OpenAdvisories
Medium WID-SEC-2026-2653 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

Published Aug 4, 2026 · Updated Oct 29, 2026 · Revision 19 · de-DE

Vendor: FasterXML Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: App Connect Enterprise Product: Business Automation Workflow Product: Enterprise Linux Product: Integration Bus Product: Jackson Product: Linux Product: openshift Product: SPSS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

  • High 8.7
    CVE-2026-68494

    jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for CVE-2026-18401 / GHSA-72hv-8253-57qq)

    The fix released in jackson-core 2.18.6 and 2.21.1 for CVE-2026-18401 (GHSA-72hv-8253-57qq, number length constraint bypass in the non-blocking parser) is incomplete. This record covers the remaining bypass. The earlier fix wired validateIntegerLength() into …

    FasterXML jackson-core druid trino Ubuntu Wolfi Maven

Revision history

  1. #19

    Neue Updates von Red Hat aufgenommen

  2. #18

    Neue Updates von IBM und Red Hat aufgenommen

  3. #17

    Neue Updates von Red Hat aufgenommen

  4. #16

    Neue Updates von IBM aufgenommen

  5. #15

    Neue Updates von SUSE aufgenommen

  6. #14

    Neue Updates von IBM und Red Hat aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Red Hat aufgenommen

  9. #11

    Neue Updates von Red Hat aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von IBM aufgenommen

  12. #8

    Neue Updates von Red Hat aufgenommen

  13. #7

    Neue Updates von Red Hat aufgenommen

  14. #6

    Neue Updates von Red Hat aufgenommen

  15. #5

    Neue Updates von Red Hat aufgenommen

  16. #4

    Neue Updates von Red Hat aufgenommen

  17. #3

    Neue Updates von Red Hat aufgenommen

  18. #2

    Neue Updates von Red Hat aufgenommen

  19. #1

    Initiale Fassung

References