Skip to content
OpenAdvisories
Medium WID-SEC-2026-3627 1 CVE

FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service

Published Sep 28, 2026 · Updated Nov 3, 2026 · Revision 8 · de-DE

Vendor: FasterXML Vendor: Fedora Vendor: IBM Vendor: SUSE Product: Jackson Product: Linux Product: Linux Product: openSUSE Product: QRadar SIEM Product: SPSS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson Databind ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-19032

    jackson-databind resolves attacker-controlled URI schemes when deserializing java.nio.file.Path

    jackson-databind's deserializer for java.nio.file.Path resolves an attacker-supplied URI without restricting the URI scheme. In JDKFromStringDeserializer.NioPathHelper.deserialize, a string bound from untrusted JSON is passed to new URI(value) and then to Pat…

    FasterXML jackson-databind druid thingsboard-tb-node Debian Ubuntu Wolfi Maven

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von Fedora aufgenommen

  3. #6

    Neue Updates von Fedora aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Neue Updates von openSUSE aufgenommen

  7. #2

    Neue Updates von SUSE und openSUSE aufgenommen

  8. #1

    Initiale Fassung

References