CVE-2026-86321 in jackson-coreutils
Сводка
по VulDB • 07.09.2026
В java-json-tools jackson-coreutils 2.0 обнаружена уязвимость. Затронута функция JsonLoader.fromURL файла src/main/java/com/github/fge/jackson/JsonLoader.java компонента URL Validation. Манипуляция приводит к серверной подмене запросов (SSRF). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.