PT-2026-99155

CVE-2026-68495

Publicado

2026-09-24

Atualizado

2026-10-30

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas FasterXML jackson-dataformats-binary (versões afetadas não especificadas) Confluence (versões afetadas não especificadas)

Descrição O analisador CBOR no FasterXML jackson-dataformats-binary nunca invoca StreamReadConstraints, que são limites usados para evitar a exaustão de recursos durante a análise de dados Concise Binary Object Representation (CBOR).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Tinyb0Y

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados