CVE-2025-52999

jackson-core, Jackson Data Processor tarafından kullanılan temel düşük seviyeli artımlı ("streaming") ayrıştırıcı ve oluşturucu soyutlamalarını içerir. 2.15.0 öncesindeki sürümlerde, bir kullanıcı giriş dosyasını ayrıştırdığında ve bu dosya derinlemesine iç içe geçmiş veriler içerdiğinde, derinlik özellikle büyükse Jackson bir StackoverflowError fırlatabilir. jackson-core 2.15.0, Jackson'ın bir giriş belgesinde ne kadar derine ineceğine dair varsayılan değeri 1000 olan yapılandırılabilir bir sınır içerir. Sınıra ulaşıldığında jackson-core bir StreamConstraintsException fırlatacaktır. jackson-databind de JSON girişlerini ayrıştırmak için jackson-core kullandığından bu değişiklikten faydalanmaktadır. Geçici bir çözüm olarak, kullanıcılar güvenilmeyen kaynaklardan gelen giriş dosyalarını ayrıştırmaktan kaçınmalıdır.