PT-2026-23093

CVE-2026-29062

Publicado

2026-03-04

Atualizado

2026-10-30

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do jackson-core de 3.0.0 a 3.0.x

Descrição O jackson-core contém abstrações centrais de analisador e gerador incrementais ("streaming") de baixo nível. O UTF8DataInputJsonParser e o ReaderBasedJsonParser contornam a restrição maxNestingDepth definida em StreamReadConstraints. Isso permite que um usuário forneça um documento JSON com aninhamento excessivo, o que pode causar um StackOverflowError quando a estrutura é processada, levando a uma Negação de Serviço (DoS). A restrição maxNestingDepth possui um valor padrão de 500. O problema foi corrigido adicionando uma verificação que lança uma StreamConstraintsException caso o limite seja atingido.

Recomendações As versões do jackson-core de 3.0.0 a 3.0.x devem ser atualizadas para a versão 3.1.0 ou superior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Rohan-Repos

Sprabhav7

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1284: Improper Validation of Specified Quantity in Input