因此，此版本會受到 ALAS2023-2025-1127 公告中提及的一個弱點影響。

    jackson-core 包含 Jackson Data Processor 使用的核心低階累加 (串流) 剖析器和產生器提取。在 2.15.0之前的版本中如果使用者剖析輸入檔案且該檔案具有深度巢狀資料在深度特別大的情況下Jackson 最終可能會擲回 StackoverflowError。
    jackson-core 2.15.0 含有一個關於 Jackson 在輸入文件中游走深度的可設定限制預設為允許的 1000 深度。如果達到該限制jackson-core 會擲回 StreamConstraintsException。 jackson-databind 也可從此變更中獲益因為它使用 jackson-core 來剖析 JSON 輸入。因應措施為使用者應避免剖析來自未受信任來源的輸入檔案。
    (CVE-2025-52999)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：jackson-core (ALAS2023-2025-1127)

medium Nessus Plugin ID 243486

找不到變更記錄