CVE-2026-86321 in jackson-coreutils
Sumário
de VulDB • 07/09/2026
Foi encontrada uma vulnerabilidade no jackson-coreutils 2.0 do java-json-tools. A função JsonLoader.fromURL, localizada no arquivo src/main/java/com/github/fge/jackson/JsonLoader.java do componente URL Validation, é afetada por este problema. A manipulação resulta em server-side request forgery (SSRF). É possível lançar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. O projeto foi informado sobre o problema precocemente através de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.