したがって、ALAS2023-2025-1127 のアドバイザリに記載されている脆弱性の影響を受けます。

    jackson-core には、Jackson Data Processor によって使用されるコア低レベルインクリメンタルストリーミングパーサーとジェネレーター抽象化が含まれています。 2.15.0より前のバージョンでは、ユーザーが入力ファイルを解析し、それが深くネスト化されたデータがある場合、Jackson が StackoverflowError をスローする可能性があります。深度が特に大きい場合。
    jackson-core 2.15.0 Jackson が入力ドキュメントでトラバースする深さには、構成可能な制限が含まれています。デフォルトでは許容深度は 1000 です。この制限に達すると、jackson-core は StreamConstraintsException をスローします。 jackson-databind も、jackson-core を使用して JSON 入力を解析するため、この変更の恩恵を受けます。回避策として、ユーザーは信頼できないソースからの入力ファイルを解析しないようにする必要があります。
    (CVE-2025-52999)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023jackson-coreALAS2023-2025-1127

medium Nessus プラグイン ID 243486

変更ログが見つかりません