Nome do software vulnerável e versões afetadas:

Jackson dataformat CBOR (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma exceção de segurança na biblioteca Jackson dataformat CBOR. A falha ocorre no método java.base/java.util.Arrays.copyOf, que é chamado por com.fasterxml.jackson.core.util.TextBuffer.expandCurrentSegment e com.fasterxml.jackson.dataformat.cbor.CBORParser. finishShortText.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.