CVE-2026-104895 — jackson-dataformat-smile: piiramatu eager-tüüpi byte[] eraldamine toorbinaarandmetele asünkroonses parseris võimaldab OutOfMemoryError’i

CVE-2026-104895 on seotud jackson-dataformat-smile’iga. Asünkroonne parser eraldab toorbinaarandmete jaoks piiramatult eager-tüüpi byte[] mälu, mis võimaldab OutOfMemoryError’i tekkimist.