CVE-2020-11620 in jackson-databindinformazioni

Riassunto

di VulDB • 01/08/2026

La versione di FasterXML jackson-databind 2.x precedente alla 2.9.10.4 gestisce in modo errato l'interazione tra i gadget di serializzazione e la tipizzazione, con particolare riferimento a org.apache.commons.jelly.impl.Embedded (noto anche come commons-jelly).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

07/04/2020

Moderazione

accettato

EPSS

0.05733

KEV

no

Attività

molto basso

Settore

Hostingprovider, Telecommunication, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-11620
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-11620
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-11620/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!