RLSA-2025:12280
RLSA-2025:12280 · Important: jackson-annotations, jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Core part of Jackson that defines Streaming API as well as basic shared abstractions. Security Fix(es): * com.fasterxml.jackson.core/jackson-core: jackson-core Potential StackoverflowError (CVE-2025-52999) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
jackson-annotations Rocky Linux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.19.1-1.el9_6
Auf 0:2.19.1-1.el9_6 aktualisieren
jackson-core Rocky Linux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.19.1-1.el9_6
Auf 0:2.19.1-1.el9_6 aktualisieren
jackson-databind Rocky Linux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.19.1-1.el9_6
Auf 0:2.19.1-1.el9_6 aktualisieren
jackson-jaxrs-providers Rocky Linux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.19.1-1.el9_6
Auf 0:2.19.1-1.el9_6 aktualisieren
jackson-modules-base Rocky Linux:9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.19.1-1.el9_6
Auf 0:2.19.1-1.el9_6 aktualisieren