CVE-2020-11619 in jackson-databind
Riassunto
di VulDB • 28/06/2026
La versione di FasterXML jackson-databind 2.x precedente alla 2.9.10.4 gestisce in modo errato l'interazione tra i gadget di serializzazione e il typing, connessa a org.springframework.aop.config.MethodLocatingFactoryBean (noto anche come spring-aop).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.