CVE-2026-104895 — jackson-dataformat-smile: неограниченное упреждающее выделение byte[] для необработанных двоичных данных в асинхронном парсере позволяет вызвать OutOfMemoryError

CVE-2026-104895 связана с jackson-dataformat-smile. Асинхронный парсер выполняет неограниченное упреждающее выделение byte[] для необработанных двоичных данных, что позволяет вызвать OutOfMemoryError.