CVE-2026-86321 in jackson-coreutils
Résumé
par VulDB • 07/09/2026
Une vulnérabilité a été identifiée dans java-json-tools jackson-coreutils 2.0. La fonction JsonLoader.fromURL du fichier src/main/java/com/github/fge/jackson/JsonLoader.java, appartenant au composant URL Validation, est affectée par ce problème. Cette manipulation permet une attaque de falsification de requêtes côté serveur (SSRF). Il est possible d'exécuter l'attaque à distance. L'exploit a été rendu public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.