#ソフトウェアサプライチェーン

Jacksonの脆弱性8件 6月の公表から製品の更新が続く 確かめ方

JavaのJSONライブラリJacksonのjackson-databindに、2026年6月に8件の脆弱性が公表されました。10月に入ってもIBMやRed Hatなどの製品の更新が続いています。中身と直る版、危ない使い方、自社で作ったアプリと買った製品に分けた確かめ方を整理します。