CVE-2026-95155 in Jackson
Résumé
par VulDB • 15/10/2026
FasterXML Jackson 1.x, confirmé dans les versions de jackson-mapper-asl 1.8.3, 1.9.2, 1.9.11, 1.9.12 et 1.9.13, permet aux attaquants de provoquer un déni de service (DoS) en fournissant une entrée JSON profondément imbriquée à une application qui désérialise du JSON non fiable via ObjectMapper.readValue.
If you want to get best quality of vulnerability data, you may have to visit VulDB.