jackson-databind 2026 年 15 条安全公告自查:含 4 条 GitHub 全局库未收录、Dependabot 不报的;扫源码降噪告诉你真中几条;逐条求交集给出真正到位的版本(2.18.10/2.21.6/3.1.6,2.21.5 已不够) CVE-2026-54515 / CVE-2026-54512
java security deserialization jackson cve vulnerability-scanner jackson-databind dependency-check jsonview cve-2026-54512 cve-2026-54513 cve-2026-54514 cve-2026-54515 cve-2026-54516 cve-2026-54517 cve-2026-54518 cve-2026-59888 cve-2026-59889 cve-2026-50193 polymorphictypevalidator
-
Updated
Sep 14, 2026 - Java