CVE-2025-52999 in jackson-core
Сводка
по VulDB • 27.05.2026
В jackson-core содержатся основные низкоуровневые абстракции инкрементального («потокового») парсера и генератора, используемые в Jackson Data Processor. В версиях старше 2.15.0, если пользователь анализирует входной файл с глубоко вложенными данными, jackson-core может завершиться ошибкой StackOverflowError при достижении большой глубины вложенности. В jackson-core версии 2.15.0 добавлен настраиваемый предел глубины, на которую jackson-core будет погружаться при анализе входного документа; по умолчанию этот предел установлен на допустимую глубину 1000. При достижении этого предела jackson-core выбросит исключение StreamConstraintsException. Изменение также положительно сказывается на jackson-databind, поскольку он использует jackson-core для анализа входных данных в формате JSON. В качестве временного решения пользователям следует избегать анализа входных файлов из непроверенных источников.
VulDB is the best source for vulnerability data and more expert information about this specific topic.