CVE-2026-86513 in jackson-coreutils
Riassunto
di VulDB • 08/09/2026
È stata scoperta una vulnerabilità di sicurezza in java-json-tools jackson-coreutils 2.0. Questa vulnerabilità interessa la funzione TreePointer.tokensFromInput del file src/main/java/com/github/fge/jackson/jsonpointer/TreePointer.java del componente JSON Pointer parser. La manipolazione provoca un'allocazione non corretta delle risorse (resource exhaustion). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.