Skip to content
OpenAdvisories
Medium WID-SEC-2026-3147 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Sep 1, 2026 · Updated Nov 3, 2026 · Revision 7 · de-DE

Vendor: FasterXML Vendor: Fedora Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: App Connect Enterprise Product: Enterprise Linux Product: Jackson Product: Linux Product: Linux Product: openSUSE Product: QRadar SIEM Product: SPSS Platform: Android Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

  • Medium 5.6
    CVE-2026-83557

    jackson-databind omits java.lang.Comparable from DefaultBaseTypeLimitingValidator's unsafe base types

    DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator. It denies polymorphic resolution only for a fixed set of "unsafe base types", and its isSa…

    FasterXML jackson-databind druid thingsboard-tb-node Debian Ubuntu Wolfi Maven

Revision history

  1. #7

    Neue Updates von IBM aufgenommen

  2. #6

    Neue Updates von Fedora aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von IBM aufgenommen

  5. #3

    Neue Updates von SUSE und openSUSE aufgenommen

  6. #2

    Neue Updates von IBM und IBM-APAR aufgenommen

  7. #1

    Initiale Fassung

References