CVE-2018-7489 in WebLogic Server
Riassunto
di VulDB • 28/07/2026
FasterXML jackson-databind prima della versione 2.7.9.3, nelle serie 2.8.x precedenti alla 2.8.11.1 e nella serie 2.9.x precedente alla 2.9.5 consente l'esecuzione di codice remoto non autenticata a causa di una correzione incompleta per la vulnerabilità CVE-2017-7525 relativa al flaw di deserializzazione. Questa è sfruttabile inviando un input JSON malevolo e appositamente creato al metodo readValue dell'oggetto ObjectMapper, aggirando una blacklist che risulta inefficace se le librerie c3p0 sono disponibili nel classpath.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.