Java Json Tools jackson-coreutils 服务端请求伪造漏洞

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-09-07 00:00:00
更新时间：2026-09-08 00:00:00
CVE编号：CVE-2026-86321
CNNVD-ID：CNNVD-2026-94721083
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Java Json Tools jackson-coreutils是Java Json Tools组织的一个提供JSON数据操作功能的工具库。 Java Json Tools jackson-coreutils 2.0版本存在服务端请求伪造漏洞，该漏洞源于URL Validation组件中JsonLoader.fromURL函数对文件src/main/java/com/github/fge/jackson/JsonLoader.java中的URL验证不当，可能导致服务端请求伪造。

参考资料

链接:https://github.com/java-json-tools/jackson-coreutils/ 链接:https://github.com/java-json-tools/jackson-coreutils/issues/64 链接:https://vuldb.com/cve/CVE-2026-86321 链接:https://vuldb.com/submit/908323 链接:https://vuldb.com/vuln/399511 链接:https://vuldb.com/vuln/399511/cti