CVE-2026-50193

Nome do Software Vulnerável e Versões Afetadas jackson-databind versões 2.13.0 até 2.13.x

Descrição Existe um potencial de Negação de Serviço (DoS) quando um serviço lê um JSON profundamente aninhado (milhares de níveis) como um JsonNode usando a função readTree() do ObjectMapper e, posteriormente, escreve esse nó usando a função toString() do JsonNode. Esse processo pode consumir quantidades significativas de recursos do sistema por meio de requisições simultâneas relativamente pequenas.

Recomendações Atualizar para a versão 2.14.0. Como alternativa temporária, evite serializar JsonNode usando toString() e utilize ObjectMapper.writeValueAsString(node) em seu lugar.