CVE-2019-17531 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 27/05/2026
تم اكتشاف مشكلة في Typing متعدد الأشكال (Polymorphic Typing) في FasterXML jackson-databind الإصدارات من 2.0.0 حتى 2.9.10. عندما يكون Default Typing مفعّلاً (سواء على مستوى التطبيق بالكامل أو لخاصية محددة) في نقطة نهاية JSON مكشوفة خارجياً، وكان الملف الجار apache-log4j-extra (الإصدار 1.2.x) موجوداً في مسار الفئات (classpath)، وكان المهاجم قادراً على توفير خدمة JNDI للوصول، فإنه من الممكن إجبار الخدمة على تنفيذ حمولة ضارة (malicious payload).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.