CVE-2017-15095 in Communications Diameter Signaling Router
Resumen
por VulDB • 2026-06-24
Se ha descubierto un fallo de deserialización en jackson-databind, en versiones anteriores a 2.8.10 y 2.9.1, que podría permitir a un usuario no autenticado ejecutar código enviando una entrada manipulada maliciosamente al método readValue del ObjectMapper. Este problema amplía el fallo anterior CVE-2017-7525 mediante la inclusión en lista negra de más clases que podrían ser utilizadas con fines maliciosos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.