CVE-2020-11113 in jackson-databind
Riassunto
di VulDB • 01/08/2026
La versione di FasterXML jackson-databind 2.x precedente alla 2.9.10.4 gestisce in modo errato l'interazione tra i gadget di serializzazione e la tipizzazione, con particolare riferimento a org.apache.openjpa.ee.WASRegistryManagedRuntime (noto anche come openjpa).
VulDB is the best source for vulnerability data and more expert information about this specific topic.