[CVE-2026-19032 ] Published: Aug 16, 2026, 10:00:00 PM UTC
jackson-databind's deserializer for java.nio.file.Path resolves an attacker-supplied URI without restricting the URI scheme. In JDKFromStringDeserializer.NioPathHelper.deserialize, a string bound from
Medium(5.3) Unbekannt Details (8) 2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
[CVE-2026-68497 ] Published: Aug 16, 2026, 10:00:00 PM UTC
jackson-databind binds a JSON string to a javax.xml.datatype.Duration or javax.xml.datatype.XMLGregorianCalendar field by passing the raw string verbatim to DatatypeFactory.newDuration(value) or newXM
High(7.5) Unbekannt Details (8) 2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.11-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
[CVE-2026-59888 ] Published: Jul 14, 2026, 4:44:20 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.15.0 until 2.18.8, 2.21.4, and 3.1.4, Java Records using a PropertyNamingStra
Medium(6.5) Unbekannt Details (8) 2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-2.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-2.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-2.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-2.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-2.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-2.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-2.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-2.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
[CVE-2026-54512 ] Published: Jun 23, 2026, 8:56:36 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and 3.1.4, jackson-databind's PolymorphicTypeValid
High(8.1) Unbekannt Details (8) 2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-160000.1.1, 2.18.8-2.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0; pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-160000.1.1, 2.18.8-2.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0; pypi · jackson-databind · opensuse · tumbleweed
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-160000.1.1, 2.18.8-2.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0; pypi · jackson-databind · opensuse · tumbleweed
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-160000.1.1, 2.18.8-2.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0; pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-160000.1.1, 2.18.8-2.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0; pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-160000.1.1, 2.18.8-2.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0; pypi · jackson-databind · opensuse · tumbleweed
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-160000.1.1, 2.18.8-2.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0; pypi · jackson-databind · opensuse · tumbleweed
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-160000.1.1, 2.18.8-2.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0; pypi · jackson-databind · opensuse · tumbleweed
[CVE-2026-54513 ] Published: Jun 23, 2026, 8:53:52 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and 3.1.4, BasicPolymorphicTypeValidator.Builder.a
High(8.1) Unbekannt Details (8) 2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.8-1.1
Version impact unknown
pypi · jackson-databind · opensuse · tumbleweed
[CVE-2026-54515 ] Published: Jun 23, 2026, 8:50:25 PM UTC
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.8.0 until 2.18.9, 2.21.5, and 3.1.4, in BeanDeserializerBase.createContextual
Medium(5.3) Unbekannt Details (8) 2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.17.3-160000.2.2 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.17.3-160000.3.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.18.8-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
2.18.9-160000.1.1 · noarch · leap-16.0
Unbekannt · Behoben: 2.18.9-160000.1.1
Version impact unknown
pypi · jackson-databind · opensuse · leap 16.0
