CVE-2025-52999 in jackson-core
要約
〜によって VulDB • 2026年05月31日
jackson-coreには、Jackson Data Processorで使用されるコアの低レベル増分的（ストリーミング）パーサーおよびジェネレーター抽象化が含まれています。2.15.0以前のバージョンでは、ユーザーが入力ファイルを解析し、そのデータが深くネストされている場合、深さが特に大きいとJacksonがStackoverflowErrorをスローする可能性があります。jackson-core 2.15.0では、Jacksonが入力ドキュメントをたどる深さに対する構成可能な制限が導入され、デフォルトの許可される深さは1000です。この制限に達すると、jackson-coreはStreamConstraintsExceptionをスローします。jackson-databindも、JSON入力を解析するためにjackson-coreを使用しているため、この変更の恩恵を受けます。回避策として、ユーザーは信頼できないソースからの入力ファイルの解析を避けるべきです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.