Jackson Dataformat Protobuf

Vulnerabilities related to Jackson Dataformat Protobuf 2

• High 7.5 jackson-dataformat-protobufに8バイトの入力でメモリ不足を起こす脆弱性 jackson-dataformat-protobufの3.1.6から3.1.7までと、3.2.2から3.2.3までに、整数オーバーフローによる脆弱性があります。8バイトの不正なメッセージで OutOfMemoryError が発生し、JVMが停止するおそれがあります。影響を受けるバージョンは3.1.8と3.2.4で修正されているため、これらへの更新をおすすめします。 CVE-2026-110747 Oct 28, 09:02
• High 7.5 jackson-dataformat-protobufに細工したデータで大量のメモリを確保させられる脆弱性 jackson-dataformat-protobufでは、文字列の長さの計算で整数オーバーフローが起き、細工したデータを解析させるとOutOfMemoryErrorが発生して処理が止まるおそれがあります。影響を受けるのは3.0.0以上3.1.8未満と3.2.0以上3.2.4未満で、3.1.8または3.2.4への更新が修正版です。JVMのヒープ設定の調整では回避できず、StreamReadConstraintsの制限でも防げないとされています。外部から解析用のデータを受け付けている場合は、早めの更新をおすすめします。 CVE-2026-104016 Oct 28, 08:52