CVE-2025-52999 in jackson-core
요약
\~에 의해 VulDB • 2026. 05. 31.
jackson-core는 Jackson Data Processor에서 사용되는 핵심적인 저수준 증분("스트리밍") 파서 및 생성기 추상화를 포함합니다. 2.15.0 이전 버전에서 사용자가 입력 파일을 파싱할 때 해당 파일에 깊이 중첩된 데이터가 포함되어 있으면, 중첩 깊이가 특히 클 경우 Jackson이 StackoverflowError를 발생시킬 수 있습니다. jackson-core 2.15.0에서는 Jackson이 입력 문서 내에서 탐색할 수 있는 최대 깊이에 대해 구성 가능한 제한이 도입되었으며, 기본값은 허용 가능한 깊이인 1000으로 설정됩니다. 제한에 도달하면 jackson-core는 StreamConstraintsException을 발생시킵니다. jackson-databind도 JSON 입력을 파싱하기 위해 jackson-core를 사용하므로 이 변경 사항의 혜택을 받습니다. 우회 방법으로 사용자는 신뢰할 수 없는 소스의 입력 파일을 파싱하지 않도록 해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.