Jackson BasicPolymorphicTypeValidator 反序列化类型验证绕过漏洞 [CVE-2026-54513]

漏洞概述 漏洞名称: BasicPolymorphicTypeValidator setting allowIfSubTypeIsArray() should validate element type [CVE-2026-54513] 漏洞编号: #5981 状态: 已关闭 报告者: cowtowncoder 报告时间: May 9 影响范围 受影响组件: BasicPolymorphicTypeValidator 问题描述: 在构造 BasicPolymorphicTypeValidator 时，如果设置 ，则应验证数组元素类型，而不仅仅是接受数组类型。 修复方案 修复版本: 2.18.8, 2.21.5, 3.1.4 修复时间: 2 weeks ago 修复详情: - 修复了 BasicPolymorphicTypeValidator 设置 应验证元素类型的问题。 - 修复代码已合并到 2.18.8 分支。 POC代码 其他信息 标签: CVE, polymorphic-handling 里程碑: 2.18.8 参与者: cowtowncoder, dongjoon-hyun 相关活动: - cowtowncoder 自分配了该问题。 - cowtowncoder 添加了标签 。 - cowtowncoder 添加了一个引用该问题的提交。 - cowtowncoder 关闭了该问题。 - dongjoon-hyun 提到了该问题。 - cowtowncoder 更改了问题标题。 - cowtowncoder 将该问题添加到 2.18.8 里程碑。 - cowtowncoder 添加了 CVE 标签。 - cowtowncoder 添加了一个引用该问题的提交。 - github-actions 提到了该问题。 - renovate 提到了该问题。 - Copilot 提到了该问题。 - renovate 提到了该问题。 - renovatebot-confluent 提到了该问题。 - sequalabs-renovate 提到了该问题。 - renovate 提到了该问题。 - Copilot 提到了该问题。 - renovate 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提到了该问题。 - renovatebot-confluent 提

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Jackson BasicPolymorphicTypeValidator 反序列化类型验证绕过漏洞 [CVE-2026-54513]

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Jackson BasicPolymorphicTypeValidator 反序列化类型验证绕过漏洞 [CVE-2026-54513]

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！