PT-2026-58288
CVE-2026-59888
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jackson-databind من 2.15.0 إلى 2.18.7
إصدارات jackson-databind من 2.21.0 إلى 2.21.3
إصدارات jackson-databind من 3.1.0 إلى 3.1.3
الوصف
يمكن لسجلات Java التي تستخدم PropertyNamingStrategy تجاوز التعليق التوضيحي @JsonIgnore. يحدث هذا لأن الدالة
POJOPropertiesCollector. removeUnwantedIgnorals() تسجل المكون الذي تم تجاهله باستخدام اسمه الضمني الأصلي قبل أن تقوم الدالة renameUsing() بتطبيق استراتيجية التسمية. ونتيجة لذلك، يمكن تعيين مفتاح JSON الذي تم تغيير اسمه إلى معلمة منشئ السجل.التوصيات
التحديث إلى الإصدار 2.18.8
التحديث إلى الإصدار 2.21.4
التحديث إلى الإصدار 3.1.4
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾