CVE-2020-14060 in jackson-databind
Resumen
por MITRE
FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.5, maneja incorrectamente la interacción entre los gadgets de serialización y la escritura, relacionada con oadd.org.apache.xalan.lib.sql.JNDIConnectionPool (también se conoce como apache/drill)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.