CVE-2020-11619 in jackson-databind
Resumen
por MITRE
FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con el componente org.springframework.aop.config.MethodLocatingFactoryBean (también se conoce como spring-aop).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.