Red Hat Build of Keycloak/jackson-core

Red Hat · بسته

4 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for GHSA-72hv-8253-57qq)CVE-2026-68494 · GHSA-R7WM-3CXJ-WFF9	com.fasterxml.jackson.core:jackson-core tools.jackson.core:jackson-core	MavenRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
jackson-core: ReDoS: quadratic backtracking in NumberInput.PATTERN_FLOAT via looksLikeValidNumber()CVE-2026-89407 · GHSA-P6PP-M3F8-5C89	com.fasterxml.jackson.core:jackson-core tools.jackson.core:jackson-core	MavenRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
jackson-core: UTF8DataInputJsonParser._reportInvalidToken() missing maxErrorTokenLength limit -> unbounded StringBuilder growth (DoS)CVE-2026-89425 · GHSA-7HHH-6RMP-J9QF	com.fasterxml.jackson.core:jackson-core tools.jackson.core:jackson-core	MavenRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via excessively long JSON property namesCVE-2026-68498	Exploit Intelligence/exploit-intelligence/agent-client-rhel9 OpenShift Serverless/openshift-serverless-1/kn-eventing-integrations-aws-ddb-streams-source-rhel9	Red Hat	زیاد	اصلاح اعلام نشده	ثبت نشده