F
Üretici güvenlik profili
fasterxml
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE72
Kritik17
CISA KEV0
Public exploit29
Yama oranı%93
Ort. CVSS8.2
12 aylık açık hızı
0
0
0
0
1
0
0
2
0
3
7
2
CVE KEV
CVE önem dağılımı
72toplam CVE
Kritik17 (24%)
Yüksek49 (68%)
Orta6 (8%)
Yama ve sömürü görünümü
%93
Doğrulanmış yama
%0
CISA KEV
%40
Public exploit
66Yama var
1Kısmi
0Geçici çözüm
0Üretici: yama yok
5Bilinmiyor
Son güvenlik açıkları
7.5
CVE-2026-68496
jackson-dataformats-binary: Smile parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service
F
Yama doğrulandıEPSS %1
7.5
CVE-2026-68495
jackson-dataformats-binary: CBOR parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service
F
Yama doğrulandıEPSS %1
7.5
CVE-2026-91777
jackson-databind: quadratic forward-reference completion in Collection and Map deserializers
F
Yama doğrulandıEPSS %0
7.5
CVE-2026-91776
jackson-databind: unbounded growth of the type id cache in TypeDeserializerBase retains every unknown raw type ID
F
Yama doğrulandıEPSS %0
7.5
CVE-2026-89425
jackson-core: UTF8DataInputJsonParser._reportInvalidToken() does not honor maxErrorTokenLength, allowing unbounded StringBuilder growth
F
Yama doğrulandıEPSS %0
7.5
CVE-2026-89407
jackson-core: quadratic backtracking in NumberInput.PATTERN_FLOAT via looksLikeValidNumber() enables ReDoS
F
Yama doğrulandıEPSS %1
7.5
CVE-2026-68497
jackson-databind: unbounded numeric parse in Duration and XMLGregorianCalendar deserialization allows CPU denial of service
F
Yama doğrulandıEPSS %1
5.6
CVE-2026-83557
jackson-databind omits java.lang.Comparable from DefaultBaseTypeLimitingValidator's unsafe base types
F
Yama doğrulandıEPSS %1
5.3
CVE-2026-19032
jackson-databind resolves attacker-controlled URI schemes when deserializing java.nio.file.Path
F
Yama doğrulandıEPSS %1
5.3
CVE-2026-77310
jackson-databind: Eager DNS resolution (SSRF) still present in InetAddress deserialization (Incomplete fix for CVE-2026-54514)
F
Yama durumu bilinmiyorEPSS %0