BSI-Warnung: FasterXML Jackson ermöglicht Denial of Service

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Anwendungen mit FasterXML Jackson, betroffene Versionen laut BSI-Advisory

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in FasterXML Jackson, die einen Denial-of-Service-Angriff ermöglichen.
Ein entfernter, anonymer Angreifer kann die Schwachstellen ohne Anmeldung ausnutzen.
Das BSI stuft die Warnung als mittel ein; es handelt sich um ein Update der bestehenden Meldung WID-SEC-2026-3532.

Warum es wichtig ist

Jackson ist eine verbreitete Java-Bibliothek zur JSON-Verarbeitung. Anwendungen, die sie einsetzen, können durch gezielte Anfragen zum Absturz oder zur Nichtverfügbarkeit gebracht werden.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Jackson ist eine Java-Bibliothek für JSON, die Entwickler in ihre Anwendungen einbauen.
Nein	Kerninfrastruktur	Einzelnes Java-Framework, nicht Kerninfrastruktur wie OpenSSH oder Linux-Kernel.
Ja	Verbreitetes Werkzeug	Jackson ist eine in Java-Projekten weit verbreitete Bibliothek.
Nein	Wird ausgenutzt	BSI Warn- und Informationsdienst: Nur Denial-of-Service-Angriff beschrieben, keine beobachteten Angriffe genannt.
Nein	Exploit öffentlich	BSI Warn- und Informationsdienst: Keine Angabe zu veröffentlichtem Exploit-Code.
Ja	Aus der Ferne, ohne Login	BSI Warn- und Informationsdienst: Entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen.
Nein	Volle Übernahme	BSI Warn- und Informationsdienst: Nur Denial of Service, keine Codeausführung genannt.
Nein	Geheimnisse offengelegt	BSI Warn- und Informationsdienst: Keine Offenlegung von Daten oder Zugangsdaten genannt.
Nein	Lieferkette	BSI Warn- und Informationsdienst: Keine kompromittierten Pakete oder Updates genannt.
Nein	Noch kein Fix	BSI Warn- und Informationsdienst: Zur Verfügbarkeit einer korrigierten Version steht nichts in der Quelle.

Zeitleiste

10. Nov.
BSI veröffentlicht Update zur Warnung WID-SEC-2026-3532
10. Nov. · 11:05
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

Quelle

[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 47 Min.

Zuerst gesehen vor 47 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden