CVE-2018-14719 in jackson-databind
Résumé
par VulDB • 23/06/2026
La bibliothèque FasterXML jackson-databind, versions 2.x antérieures à la version 2.9.7, pourrait permettre aux attaquants distants d'exécuter du code arbitraire en exploitant l'incapacité de bloquer les classes blaze-ds-opt et blaze-ds-core lors de la désérialisation polymorphique.
If you want to get best quality of vulnerability data, you may have to visit VulDB.