CVE-2026-50193
Təsvir
jackson-databind Jackson Data Processor üçün ümumi təyinatlı verilənlərin bağlanması funksionallığını və ağac modelini ehtiva edir. 2.13.0 versiyasından 2.14.0 versiyasına qədər, hücumçu dərin yuvalanmış JSON göndərdikdə potensial xidmətdən imtina mövcuddur, əgər (və yalnız əgər) xidmət dərin yuvalanmış (1000-lərlə səviyyə) JSON-u JsonNode kimi oxuyursa (ObjectMapper.readTree()) və həmin (və ya dəyişdirilmiş) node-u JsonNode.toString() istifadə edərək yazırsa. Bu, nisbətən kiçik eyni vaxtlı sorğularla (1000 yuvalanmış massiv 2kB-dir) əhəmiyyətli miqdarda resurs istehlak edə bilər. Bu zəiflik 2.14.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- fasterxml jackson-databind2.14.0 və ya daha yeni versiya
- com.fasterxml.jackson.core:jackson-databind2.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fasterxml jackson-databind | 2.10.0 ≤ v < 2.14.0 | 2.14.0 |
| com.fasterxml.jackson.core:jackson-databindMaven | 2.10.0 ≤ v < 2.14.0 | 2.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.