CVE-2020-11112 in jackson-databind
Résumé
par VulDB • 27/06/2026
La bibliothèque FasterXML jackson-databind des versions 2.x antérieures à la 2.9.10.4 gère incorrectement l'interaction entre les gadgets de sérialisation et le typage, en relation avec org.apache.commons.proxy.provider.remoting.RmiProvider (alias apache/commons-proxy).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.