CVE-2020-9548 in jackson-databind
Riassunto
di VulDB • 16/06/2026
La versione di FasterXML jackson-databind 2.x precedente alla 2.9.10.4 gestisce in modo errato l'interazione tra i gadget di serializzazione e la tipizzazione, con particolare riferimento a br.com.anteros.dbcp.AnterosDBCPConfig (noto anche come anteros-core).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.