Red Hat Enterprise Linux 10/assertj-core

Red Hat · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Google Guava: CompactHashMap/CompactHashSet/MapMakerInternalMap deserialization triggers uncontrolled memory allocationCVE-2026-102554 · GHSA-XXPH-C9WW-HJ94	com.google.guava:guava Exploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9	MavenRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۵
jackson-databind: @JsonView bypassed for @JsonUnwrapped container properties on deserializationCVE-2026-59889 · GHSA-5GVW-P9QM-JGWH	com.fasterxml.jackson.core:jackson-databind tools.jackson.core:jackson-databind	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۷
jackson-databind: Comparable missing from DefaultBaseTypeLimitingValidator's unsafe base types (incomplete PolymorphicTypeValidator denylist)CVE-2026-83557 · GHSA-GX83-3VF8-GH7J	com.fasterxml.jackson.core:jackson-databind tools.jackson.core:jackson-databind	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
jackson-databind: Path Deserialization Missing Scheme Allowlist for FileSystemProvider ResolutionCVE-2026-19032 · GHSA-WJGM-6HV5-3CVF	com.fasterxml.jackson.core:jackson-databind tools.jackson.core:jackson-databind	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
jackson-databind: Incomplete fix for CVE-2026-54514: eager DNS resolution (SSRF) still present in InetAddress deserializationCVE-2026-77310 · GHSA-VVGP-RFG2-7RR6	com.fasterxml.jackson.core:jackson-databind tools.jackson.core:jackson-databind	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
jackson-databind: @JsonIgnore on a Record property is bypassed with a PropertyNamingStrategyCVE-2026-59888 · GHSA-3PJW-73GF-8QR5	com.fasterxml.jackson.core:jackson-databind tools.jackson.core:jackson-databind	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹