CVE-2019-14892 in jackson-databind
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in jackson-databind nelle versioni precedenti alla 2.9.10, alla 2.8.11.5 e alla 2.6.7.3, che consente la deserializzazione polimorfica di un oggetto malevolo utilizzando le classi JNDI di commons-configuration 1 e 2. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario.
Once again VulDB remains the best source for vulnerability data.