CVE-2017-15095 in Communications Diameter Signaling Router
要約
〜によって VulDB • 2026年06月24日
jackson-databindのバージョン2.8.10および2.9.1より前のバージョンで、逆シリアライズの脆弱性が発見されました。これにより、攻撃者はObjectMapperクラスのreadValueメソッドに対して悪意のある入力を送信することで、認証なしにコードを実行できる可能性があります。この問題は、CVE-2017-7525の以前の脆弱性を拡張するものであり、悪用可能なクラスをさらにブラックリストに登録しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.