Medium WID-SEC-2026-4003 1 CVE

FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

Published Oct 15, 2026 · Updated Nov 12, 2026 · Revision 2 · de

Vendor: amazon Vendor: FasterXML Product: Jackson Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java.

Vulnerabilities 1

High 7.5

CVE-2026-95155

FasterXML Jackson 1.x, confirmed in jackson-mapper-asl versions 1.8.3, 1.9.2, 1.9.11, 1.9.12, and 1.9.13, allows attack…

libjackson-json-java Ubuntu

Oct 15, 2026

Revision history

2026-11-12 #2
Neue Updates von Amazon aufgenommen
2026-10-15 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-g67j-pphj-gj4x vom 2026-10-15
https://github.com/advisories/GHSA-g67j-pphj-gj4x
Jackson Releases
https://github.com/FasterXML/jackson/wiki/Jackson-Releases
Amazon Linux Security Advisory ALAS2-2026-4098 vom 2026-11-12
https://alas.aws.amazon.com/AL2/ALAS2-2026-4098.html