Jackson Dataformat Smile

Jackson Dataformat Smile に関連する脆弱性 1

• 高 7.5 jackson-dataformat-smileに非同期パーサーの脆弱性、サービス妨害のおそれ jackson-dataformat-smileの非同期Smileパーサーに、サービス妨害(DoS)を引き起こす脆弱性が見つかりました。約10バイトの入力でおよそ2GBのメモリ確保が起きたり、負の長さで例外が発生したりして、処理スレッドが停止するおそれがあります。影響するのは3.0.0以上3.1.8未満と3.2.0以上3.2.4未満で、3.1.8または3.2.4に更新してください。 CVE-2026-104895 9:01