PT-2026-23093
CVE-2026-29062
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jackson-core من 3.0.0 إلى 3.0.x
الوصف
يحتوي jackson-core على تجريدات أساسية لمحلل ومولد تزايدي („streaming“) منخفض المستوى. يتجاوز كل من
UTF8DataInputJsonParser وReaderBasedJsonParser القيد maxNestingDepth المحدد في StreamReadConstraints. وهذا يسمح للمستخدم بتقديم مستند JSON يحتوي على تداخل مفرط، مما قد يتسبب في حدوث StackOverflowError عند معالجة البنية، مما يؤدي إلى رفض الخدمة (DoS). القيد maxNestingDepth له قيمة افتراضية تبلغ 500. تم إصلاح المشكلة بإضافة فحص يُطلق استثناء StreamConstraintsException في حالة بلوغ الحد الأقصى.التوصيات
يجب تحديث إصدارات jackson-core من 3.0.0 إلى 3.0.x إلى الإصدار 3.1.0 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾