SecurityFan-Score 43 · Tier B
[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in FasterXML Jackson, die einen Denial-of-Service-Angriff ermöglichen.
- Ein entfernter, anonymer Angreifer kann die Schwachstellen ohne Anmeldung ausnutzen.
- Das BSI stuft die Warnung als mittel ein; es handelt sich um ein Update der bestehenden Meldung WID-SEC-2026-3532.
Warum es wichtig ist
Jackson ist eine verbreitete Java-Bibliothek zur JSON-Verarbeitung. Anwendungen, die sie einsetzen, können durch gezielte Anfragen zum Absturz oder zur Nichtverfügbarkeit gebracht werden.
Wen es betrifft
- Teams mit FasterXML Jackson in Java-Anwendungen
- #sicherheit
- #java
- #denial-of-service
- #jackson
- #bsi
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.
Zeitleiste
BSI veröffentlicht Update zur Warnung WID-SEC-2026-3532
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service