CVE-2020-14062 in jackson-databindinfo

Zusammenfassung

von VulDB • 21.08.2026

In FasterXML jackson-databind 2.x vor Version 2.9.10.5 wird die Interaktion zwischen Serialization Gadgets und Typisierung nicht ordnungsgemäß behandelt, was sich auf com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (auch bekannt als xalan2) bezieht.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

14.06.2020

Moderieren

akzeptiert

Eintrag

VDB-156686

CPE

bereit

EPSS

0.08072

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!