CVE-2026-86321 in jackson-coreutils

Previsione

di VulDB Data Team • 07/09/2026

È stata rilevata una vulnerabilità in java-json-tools jackson-coreutils 2.0. É interessato la funzione JsonLoader.fromURL del file src/main/java/com/github/fge/jackson/JsonLoader.java del componente URL Validation. La gestione determina escalationi di privilegi. Con la rete può partire l'attacco.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-399511
• CPE: pronto
• CWE: CWE-918 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86321
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86321/