Rohan-Repos

**Nome do Software Vulnerável e Versões Afetadas** Versões do jackson-core de 3.0.0 a 3.0.x **Descrição** O jackson-core contém abstrações centrais de analisador e gerador incrementais ("streaming") de baixo nível. O `UTF8DataInputJsonParser` e o `ReaderBasedJsonParser` contornam a restrição `maxNestingDepth` definida em `StreamReadConstraints`. Isso permite que um usuário forneça um documento JSON com aninhamento excessivo, o que pode causar um `StackOverflowError` quando a estrutura é processada, levando a uma Negação de Serviço (DoS). A restrição `maxNestingDepth` possui um valor padrão de 500. O problema foi corrigido adicionando uma verificação que lança uma `StreamConstraintsException` caso o limite seja atingido. **Recomendações** As versões do jackson-core de 3.0.0 a 3.0.x devem ser atualizadas para a versão 3.1.0 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** jackson-core versões 2.15.0 through 2.18.5 jackson-core versões 2.19.0 through 2.21.0 jackson-core versões 3.0.0 through 3.0.x **Description** O analisador JSON não bloqueante (assíncrono) no jackson-core não impõe a restrição `maxNumberLength` definida em `StreamReadConstraints`. Isso ocorre porque o caminho de análise assíncrona em `NonBlockingUtf8JsonParserBase` e classes relacionadas não invoca os métodos de validação de comprimento de número. Especificamente, métodos como ` finishNumberIntegralPart()` acumulam dígitos no `TextBuffer` sem verificações, e o ` valueComplete()` não chama `resetInt()` ou `resetFloat()`, onde `validateIntegerLength()` e `validateFPLength()` são executados. Um invasor pode enviar um documento JSON contendo um token numérico de comprimento arbitrário, levando à alocação excessiva de memória no `TextBuffer` e a um possível `OutOfMemoryError`. Além disso, se a aplicação chamar `getBigIntegerValue()` ou `getDecimalValue()`, a JVM pode sofrer exaustão de CPU devido ao processamento de BigInteger em O(n^2), resultando em negação de serviço. **Recommendations** Para as versões 2.15.0 through 2.18.5 do jackson-core, atualize para uma versão onde a restrição `maxNumberLength` seja imposta no analisador assíncrono. Para as versões 2.19.0 through 2.21.0 do jackson-core, atualize para uma versão onde a restrição `maxNumberLength` seja imposta no analisador assíncrono. Para as versões 3.0.0 through 3.0.x do jackson-core, atualize para uma versão onde a restrição `maxNumberLength` seja imposta no analisador assíncrono.