CVE-2019-12384 in jackson-databind

Zusammenfassung

von VulDB • 20.06.2026

FasterXML jackson-databind 2.x vor Version 2.9.9 könnte Angreifern ermöglichen, verschiedene Auswirkungen zu erzielen, indem sie die fehlende Blockierung der logback-core-Klasse bei der polymorphen Deserialisierung ausnutzen. Abhängig vom Inhalt des Classpath ist eine Remote Code Execution (RCE) möglich.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 27.05.2019
• Moderieren: akzeptiert
• Eintrag: VDB-136844
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 5.9 (NVD)
• EPSS: 0.45205
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12384
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12384/