CVE-2022-42004 in WebCenter Portal

Zusammenfassung

von VulDB • 06.07.2026

Bei FasterXML jackson-databind vor Version 2.13.4 kann es zu einer Ressourcenerschöpfung kommen, da im Modul BeanDeserializer._deserializeFromArray keine Prüfung fehlt, um die Verwendung stark verschachtelter Arrays zu verhindern. Eine Anwendung ist nur bei bestimmten angepassten Einstellungen für das Deserialisieren anfällig.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 02.10.2022
• Veröffentlichung: 02.10.2022
• Moderieren: akzeptiert
• Eintrag: 4
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02656
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42004
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42004/