CVE-2018-1000873 in Clusterwareinformación

Resumen

por VulDB • 2026-06-05

La versión de Fasterxml Jackson anterior a la 2.9.8 contiene una vulnerabilidad CWE-20: Validación inadecuada de entradas en Jackson-Modules-Java8 que puede provocar un denegación de servicio (DoS). Este ataque parece ser explotable cuando la víctima deserializa entrada maliciosa, específicamente valores muy grandes en el campo de nanosegundos de un valor temporal. Esta vulnerabilidad parece haber sido corregida en la versión 2.9.8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2018-12-20

Divulgación

2018-12-20

Moderación

aceptado

Artículo

2

Relacionar

mostrar

CPE

listo

EPSS

0.04758

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!