Medium WID-SEC-2026-2988 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 24, 2026 · Updated Nov 3, 2026 · Revision 4 · de-DE

Vendor: FasterXML Vendor: IBM Product: App Connect Enterprise Product: Integration Bus Product: Jackson Product: QRadar SIEM Product: SPSS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Informationen offenzulegen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

Medium 5.3

CVE-2026-77310

jackson-databind: Eager DNS resolution (SSRF) still present in InetAddress deserialization (Incomplete fix for CVE-2026-54514)

jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. Prior to versions 2.18.9, 2.21.5, 2.22.1, 3.1.5, and 3.2.1 on their respective release lines, the java.net.InetAddress branch of FromStringDese…

FasterXML tools.jackson.core:jackson-databind com.fasterxml.jackson.core:jackson-databind druid Ubuntu Wolfi Maven

Aug 24, 2026

Revision history

2026-11-03 #4
Neue Updates von IBM aufgenommen
2026-10-14 #3
Neue Updates von IBM aufgenommen
2026-09-13 #2
Neue Updates von IBM aufgenommen
2026-08-24 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-vvgp-rfg2-7rr6 vom 2026-08-24 mit PoC
https://github.com/FasterXML/jackson-databind/security/advisories/GHSA-vvgp-rfg2-7rr6
IBM Security Bulletin 7287290 vom 2026-09-13
https://www.ibm.com/support/pages/node/7287290
IBM Security Bulletin 7292451 vom 2026-10-14
https://www.ibm.com/support/pages/node/7292451
IBM Security Bulletin 7295452 vom 2026-11-03
https://www.ibm.com/support/pages/node/7295452