Jackson BasicPolymorphicTypeValidator Deserialization Type Validation Bypass [CVE-2026-54513]

脆弱性概要 脆弱性名称: BasicPolymorphicTypeValidator における 設定は要素型を検証すべきである [CVE-2026-54513] 脆弱性番号: #5981 状態: クローズ済み 報告者: cowtowncoder 報告日時: 5月9日 影響範囲 影響コンポーネント: BasicPolymorphicTypeValidator 問題の概要: BasicPolymorphicTypeValidator の構築時に が設定されている場合、単に配列型を受け入れるだけでなく、配列の要素型を検証すべきである。 修正内容 修正済みバージョン: 2.18.8, 2.21.5, 3.1.4 修正日時: 2週間前 修正詳細: - BasicPolymorphicTypeValidator の 設定における要素型の未検証問題を修正。 - 修正コードは 2.18.8 ブランチにマージ済み。 POCコード その他の情報 タグ: CVE, polymorphic-handling マイルストーン: 2.18.8 参加者: cowtowncoder, dongjoon-hyun 関連アクティビティ: - cowtowncoder がこの問題を自分にアサインした。 - cowtowncoder が タグを追加した。 - cowtowncoder がこの問題を参照するコミットを追加した。 - cowtowncoder がこの問題をクローズした。 - dongjoon-hyun がこの問題に言及した。 - cowtowncoder が問題タイトルを変更した。 - cowtowncoder がこの問題を 2.18.8 マイルストーンに追加した。 - cowtowncoder が CVE タグを追加した。 - cowtowncoder がこの問題を参照するコミットを追加した。 - github-actions がこの問題に言及した。 - renovate がこの問題に言及した。 - Copilot がこの問題に言及した。 - renovate がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - sequalabs-renovate がこの問題に言及した。 - renovate がこの問題に言及した。 - Copilot がこの問題に言及した。 - renovate がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 - renovatebot-confluent がこの問題に言及した。 -

目標達成すべての支援者に感謝 — 100%達成しました！

Jackson BasicPolymorphicTypeValidator Deserialization Type Validation Bypass [CVE-2026-54513]

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Jackson BasicPolymorphicTypeValidator Deserialization Type Validation Bypass [CVE-2026-54513]

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！