DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
FasterXML Jackson: Schwachstelle ermöglicht Offenlegung von Informationen
Advisory ansehen veröffentlicht 2025-06-09
Ein lokaler Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um Informationen offenzulegen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-49128US | — | — | ||
Jackson-core contains core low-level incremental ("streaming") parser and generator abstractions used by Jackson Data Processor. Starting in version 2.0.0 and prior to version 2.13… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS-2025-2898 vom 2025-06-24external
- Red Hat Bugtracker #2370891 vom 2025-06-09external
- GitHub Security Advisory GHSA-wf8f-6423-gfxg vom 2025-06-09 mit PoCexternal
- Debian Security Advisory DLA-4623 vom 2026-06-08external
- WID-SEC-W-2025-1262 - CSAF Versionself
- WID-SEC-2025-1262 - Portal Versionself
- IBM Security Bulletin 7279060 vom 2026-07-03external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan