CVE-2026-77310

Nome do Software Vulnerável e Versões Afetadas jackson-databind versões anteriores a 2.18.9 jackson-databind versões anteriores a 2.21.5 jackson-databind versões anteriores a 2.22.1 jackson-databind versões anteriores a 3.1.5 jackson-databind versões anteriores a 3.2.1

Description O ramo java.net.InetAddress da função FromStringDeserializer.Std. deserialize() chama InetAddress.getByName() utilizando entradas controladas por um invasor. Isso causa a resolução DNS imediata durante a desserialização, permitindo a enumeração de hosts internos e server-side request forgery (SSRF) baseado em DNS, uma técnica onde um invasor induz um servidor a fazer requisições para um local não pretendido.

Recommendations Atualizar para a versão 2.18.9 Atualizar para a versão 2.21.5 Atualizar para a versão 2.22.1 Atualizar para a versão 3.1.5 Atualizar para a versão 3.2.1