CVE-2026-77310 in jackson-databind
الملخص
بحسب VulDB • 25/08/2026
يحتوي jackson-databind على وظائف الربط العام للبيانات ونموذج الشجرة لمعالج بيانات Jackson. قبل الإصدارات 2.18.9، و2.21.5، و2.22.1، و3.1.5، و3.2.1 في خطوط إصداراتها الخاصة، يستدعي فرع java.net.InetAddress التابع للدالة FromStringDeserializer.Std._deserialize() دالة InetAddress.getByName() على مدخلات يتحكم فيها المهاجم، مما يؤدي إلى حل DNS متسرع أثناء عملية فك التشفير (deserialization) ويمكّن من هجمات تزوير الطلبات الجانبية للسيرفر القائمة على DNS واستضافة enumerate للمضيفين الداخليين. تم إصلاح هذه المشكلة في الإصدارات 2.18.9، و2.21.5، و2.22.1، و3.1.5، و3.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.