Multiple high-severity vulnerabilities (CVSS Base Score 8.1) in the FasterXML Jackson JSON processing library allow a remote, anonymous attacker to bypass security controls, manipulate data, disclose information, or cause a denial-of-service. Affected versions include Jackson 2.x prior to 2.14.0, 2.18.8, 2.18.9, 2.21.4, and 2.21.5, as well as Jackson 3.x prior to 3.1.4. A mitigation is available, but specific patched versions or workaround details are not provided in this advisory.
[WID-SEC-2026-2058] FasterXML Jackson: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 23.06.2026 Stand 24.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Jackson ist eine quelloffene Bibliothek zur JSON-Verarbeitung in Java. Produkte 23.06.2026 FasterXML Jackson <2.21.4 FasterXML Jackson <3.1.4 FasterXML Jackson <2.14.0 FasterXML Jackson <2.18.8 FasterXML Jackson <2.18.9 FasterXML Jackson <2.21.5 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um Schutzmechanismen und Autorisierungsregeln zu umgehen, Daten zu manipulieren, Informationen offenzulegen oder einen Denial-of-Service zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben