CVE-2020-14061 in jackson-databindinfo

Zusammenfassung

von VulDB • 16.08.2026

FasterXML jackson-databind 2.x vor Version 2.9.10.5 behandelt die Interaktion zwischen Serialization Gadgets und Typisierung fehlerhaft, in Bezug auf oracle.jms.AQjmsQueueConnectionFactory, oracle.jms.AQjmsXATopicConnectionFactory, oracle.jms.AQjmsTopicConnectionFactory, oracle.jms.AQjmsXAQueueConnectionFactory und oracle.jms.AQjmsXAConnectionFactory (auch bekannt als weblogic/oracle-aqjms).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

14.06.2020

Moderieren

akzeptiert

Eintrag

VDB-156685

CPE

bereit

EPSS

0.04458

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!