CVE-2017-15095 in Communications Diameter Signaling Router
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità nella deserializzazione in jackson-databind nelle versioni precedenti alla 2.8.10 e alla 2.9.1, che potrebbe consentire a un utente non autenticato di eseguire codice inviando input malevolo appositamente creato al metodo readValue dell'oggetto ObjectMapper. Questa estende la precedente vulnerabilità CVE-2017-7525 aggiungendo ulteriori classi alla blacklist per prevenirne l'utilizzo dannoso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.