CVE-2018-1000873 in Clusterware
Résumé
par VulDB • 01/06/2026
La version de Fasterxml Jackson antérieure à la 2.9.8 contient une vulnérabilité CWE-20 : Validation incorrecte des entrées dans Jackson-Modules-Java8 qui peut entraîner une déni de service (DoS). Cette attaque semble exploitable lorsque la victime désérialise une entrée malveillante, spécifiquement des valeurs très grandes dans le champ des nanosecondes d'une valeur temporelle. Cette vulnérabilité semble avoir été corrigée dans la version 2.9.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.