Уязвимость CVE-2022-42004

В FasterXML jackson-databind до версии 2.13.4 из-за отсутствия проверки в BeanDeserializer._deserializeFromArray может произойти исчерпание ресурсов. Приложение уязвимо только при определённых настройках десериализации.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2022-42003 Назад