[CVE-2026-110879 ] Published: Oct 20, 2026, 10:44:36 PM UTC
jackson-databind: CVE-2026-110879
Critical(9.8) Betroffen Details (2) 2.14.0-1+deb12u1 · all · bookworm
Betroffen
dsa · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12
2.14.0-1+deb12u1 · all · bookworm
Betroffen
dsa · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12
[CVE-2026-91776 ] Published: Sep 22, 2026, 10:00:00 PM UTC
jackson-databind: CVE-2026-91776
High(7.5) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
dsa · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
dsa · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-91777 ] Published: Sep 22, 2026, 10:00:00 PM UTC
jackson-databind: CVE-2026-91777
High(7.5) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
dsa · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
dsa · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-83557 ] Published: Sep 1, 2026, 2:57:01 PM UTC
DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator. It denies polymorphic resolutio
Medium(5.6) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-77310 ] Published: Aug 24, 2026, 7:24:59 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. Prior to versions 2.18.9, 2.21.5, 2.22.1, 3.1.5, and 3.2.1 on their respective relea
Medium(5.3) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm
2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm
[CVE-2026-19032 ] Published: Aug 16, 2026, 10:00:00 PM UTC
jackson-databind's deserializer for java.nio.file.Path resolves an attacker-supplied URI without restricting the URI scheme. In JDKFromStringDeserializer.NioPathHelper.deserialize, a string bound from
Medium(5.3) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-68497 ] Published: Aug 16, 2026, 10:00:00 PM UTC
jackson-databind binds a JSON string to a javax.xml.datatype.Duration or javax.xml.datatype.XMLGregorianCalendar field by passing the raw string verbatim to DatatypeFactory.newDuration(value) or newXM
High(7.5) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-59889 ] Published: Jul 14, 2026, 7:57:48 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.18.0 until 2.18.9, 2.21.5, 2.22.1, 3.1.5, and 3.2.1, UnwrappedPropertyHandler
Medium(6.5) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm
2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm
[CVE-2026-59888 ] Published: Jul 14, 2026, 4:44:20 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.15.0 until 2.18.8, 2.21.4, and 3.1.4, Java Records using a PropertyNamingStra
Medium(6.5) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm
2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm
[CVE-2026-54518 ] Published: Jun 23, 2026, 9:02:07 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.21.0 until 2.21.4 and 3.1.4, UnwrappedPropertyHandler.processUnwrappedCreator
Medium(6.5) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-50193 ] Published: Jun 23, 2026, 9:00:20 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.13.0 until 2.14.0, a potential Denial-of-Service exists when attacker sends d
High(7.5) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.14.0-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.14.0-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-54512 ] Published: Jun 23, 2026, 8:56:36 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and 3.1.4, jackson-databind's PolymorphicTypeValid
High(8.1) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-54513 ] Published: Jun 23, 2026, 8:53:52 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and 3.1.4, BasicPolymorphicTypeValidator.Builder.a
High(8.1) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-54514 ] Published: Jun 23, 2026, 8:51:50 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.0.0 until 2.18.8, 2.21.4, and 3.1.4, JDKFromStringDeserializer constructed In
Medium(5.3) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-54515 ] Published: Jun 23, 2026, 8:50:25 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.8.0 until 2.18.9, 2.21.5, and 3.1.4, in BeanDeserializerBase.createContextual
Medium(5.3) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.18.11-1
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-54516 ] Published: Jun 23, 2026, 8:48:52 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.21.0 until 2.21.4 and 3.1.4, POJOPropertiesCollector._renameProperties() allo
Medium(5.3) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2026-54517 ] Published: Jun 23, 2026, 8:47:22 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.21.0 until 2.21.4 and 3.1.4, in BeanDeserializer._deserializeUsingPropertyBas
Medium(5.3) Unbekannt Details (2) 2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
2.14.0-1+deb12u1 · all · bookworm
Unbekannt
Version impact unknown
nvd · jackson-databind · debian · bookworm; pypi · jackson-databind · debian · 12; pypi · jackson-databind · debian · 13; pypi · jackson-databind · debian · 14
[CVE-2022-42003 ] Published: Oct 2, 2022, 12:00:00 AM UTC
In FasterXML jackson-databind before versions 2.13.4.1 and 2.12.17.1, resource exhaustion can occur because of a lack of a check in primitive value deserializers to avoid deep wrapper array nesting, w
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 6:14:52 PM UTC
Details (2) 2.14.0-1+deb12u1 · all · bookworm
Behoben · Behoben: 2.14.0-1
nvd · jackson-databind · debian · bookworm; nvd · jackson-databind · debian · 12
2.14.0-1+deb12u1 · all · bookworm
Behoben · Behoben: 2.14.0-1
nvd · jackson-databind · debian · bookworm; nvd · jackson-databind · debian · 12
[CVE-2022-42004 ] Published: Oct 2, 2022, 12:00:00 AM UTC
In FasterXML jackson-databind before 2.13.4, resource exhaustion can occur because of a lack of a check in BeanDeserializer._deserializeFromArray to prevent use of deeply nested arrays. An application
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 6:14:52 PM UTC
Details (2) 2.14.0-1+deb12u1 · all · bookworm
Behoben · Behoben: 2.14.0-1
nvd · jackson-databind · debian · bookworm; nvd · jackson-databind · debian · 12
2.14.0-1+deb12u1 · all · bookworm
Behoben · Behoben: 2.14.0-1
nvd · jackson-databind · debian · bookworm; nvd · jackson-databind · debian · 12
[CVE-2021-20190 ] Published: Jan 16, 2021, 12:00:00 AM UTC
jackson-databind: CVE-2021-20190
High(8.1) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:54:09 PM UTC
Details (2) 2.14.0-1+deb12u1 · all · bookworm
Behoben · Behoben: 2.12.1-1
dsa · jackson-databind · debian · bookworm; dsa · jackson-databind · debian · 12
2.14.0-1+deb12u1 · all · bookworm
Behoben · Behoben: 2.12.1-1
dsa · jackson-databind · debian · bookworm; dsa · jackson-databind · debian · 12
