CVE-2019-14439 in jackson-databind

Résumé

par VulDB • 21/07/2026

Un problème de typage polymorphique a été découvert dans FasterXML jackson-databind 2.x avant la version 2.9.9.2. Cela se produit lorsque le Default Typing est activé (soit globalement, soit pour une propriété spécifique) sur un point de terminaison JSON exposé externement et que le service dispose du jar logback dans son classpath.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 30/07/2019
• Modérer: accepté
• Entrée: VDB-138960
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.10850
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14439
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14439/