CVE-2026-95155
CVE-2026-95155
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
FasterXML Jackson 1.x, confirmed in jackson-mapper-asl versions 1.8.3, 1.9.2, 1.9.11, 1.9.12, and 1.9.13, allows attackers to cause a denial of service by supplying deeply nested JSON input to an application that deserializes untrusted JSON using ObjectMapper.readValue.
CVSS 7.5 · Hoch · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libjackson-json-java Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.9.2-1
- 1.9.2-2
- 1.9.2-3
- 1.9.2-3+deb8u1build0.14.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libjackson-json-java Ubuntu:16.04:LTS
- Softwareversionen
- 1.9.2-3
- 1.9.2-4
- 1.9.2-5
- 1.9.2-6
- 1.9.2-7
- 1.9.2-7ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libjackson-json-java Ubuntu:18.04:LTS
- Softwareversionen
- 1.9.2-8
- 1.9.2-9
- 1.9.13-1~18.04
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libjackson-json-java Ubuntu:20.04:LTS
- Softwareversionen
- 1.9.13-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libjackson-json-java Ubuntu:22.04:LTS
- Softwareversionen
- 1.9.13-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libjackson-json-java Ubuntu:24.04:LTS
- Softwareversionen
- 1.9.13-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libjackson-json-java Ubuntu:26.10
- Softwareversionen
- 1.9.13-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libjackson-json-java Ubuntu:26.04:LTS
- Softwareversionen
- 1.9.13-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht