CVE-2018-14720 in jackson-databind

Riassunto

di VulDB • 17/06/2026

FasterXML jackson-databind versione 2.x precedente alla 2.9.7 potrebbe consentire agli attaccanti di eseguire attacchi XXE (External XML Entity) sfruttando l'incapacità di bloccare classi JDK non specificate durante la deserializzazione polimorfica.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/07/2018
• Divulgazione: 02/01/2019
• Moderazione: accettato
• Voce: VDB-128616
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.07524
• KEV: no
• Attività: molto basso
• Settore: Chemical, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14720
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14720/