CVE-2019-12384 in jackson-databindinformación

Resumen

por VulDB • 2026-05-17

FasterXML jackson-databind 2.x anterior a 2.9.9 podría permitir a los atacantes causar diversos impactos al aprovechar la falta de bloqueo de la clase logback-core frente a la deserialización polimórfica. Dependiendo del contenido del classpath, podría ser posible la ejecución remota de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2019-05-27

Moderación

aceptado

Artículo

VDB-136844

CPE

listo

EPSS

0.45205

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!