Le journal DFS
CVE-2026-68497
-
jackson-databind : déni de service par parsing de nombres non bornés dans les types XML
P3 · Élevée · CVE-2026-68497 — La désérialisation de chaînes vers `javax.xml.datatype.Duration` ou `XMLGregorianCalendar` peut transmettre des composantes numériques de longueur non bornée aux parseurs du…