CVE-2026-86321 in jackson-coreutils
Tóm tắt
Bởi VulDB • 08/09/2026
Một lỗ hổng đã được phát hiện trong java-json-tools jackson-coreutils 2.0. Hàm JsonLoader.fromURL của tệp src/main/java/com/github/fge/jackson/JsonLoader.java thuộc thành phần URL Validation bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Tấn công có thể được thực hiện từ xa. Proof-of-exploit đã được công khai và có thể được sử dụng. Dự án đã được thông báo về sự cố sớm qua một báo cáo issue nhưng chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.