CVE-2019-14439 in jackson-databind
Zusammenfassung
von VulDB • 21.07.2026
Es wurde ein Problem mit der polymorphen Typprüfung in FasterXML jackson-databind 2.x vor Version 2.9.9.2 entdeckt. Dies tritt auf, wenn das Default Typing aktiviert ist (entweder global oder für eine bestimmte Eigenschaft) für einen nach außen exponierten JSON-Endpunkt und der Dienst die logback jar im Classpath hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.