Le journal DFS
CVE-2026-83557
-
jackson-databind : type de base Comparable absent de la liste de restriction du validateur
P4 · Moyenne · CVE-2026-83557 — Le validateur de types polymorphes utilisé avec `@JsonTypeInfo` sans validateur personnalisé ne bloque pas le type de base `java.lang.Comparable`. Dans…