Jackson Dataformat Protobuf
関連 0slug: jackson-dataformat-protobuf
このタグの解説はまだありません。
Jackson Dataformat Protobuf に関連する脆弱性 2
- 高 7.5 jackson-dataformat-protobufに8バイトの入力でメモリ不足を起こす脆弱性 jackson-dataformat-protobufの3.1.6から3.1.7までと、3.2.2から3.2.3までに、整数オーバーフローによる脆弱性があります。8バイトの不正なメッセージで OutOfMemoryError が発生し、JVMが停止するおそれがあります。影響を受けるバージョンは3.1.8と3.2.4で修正されているため、これらへの更新をおすすめします。 CVE-2026-110747
- 高 7.5 jackson-dataformat-protobufに細工したデータで大量のメモリを確保させられる脆弱性 jackson-dataformat-protobufでは、文字列の長さの計算で整数オーバーフローが起き、細工したデータを解析させるとOutOfMemoryErrorが発生して処理が止まるおそれがあります。影響を受けるのは3.0.0以上3.1.8未満と3.2.0以上3.2.4未満で、3.1.8または3.2.4への更新が修正版です。JVMのヒープ設定の調整では回避できず、StreamReadConstraintsの制限でも防げないとされています。外部から解析用のデータを受け付けている場合は、早めの更新をおすすめします。 CVE-2026-104016