CVE-2019-14892 in jackson-databind
要約
〜によって VulDB • 2026年06月01日
jackson-databindの2.9.10より前、2.8.11.5より前、および2.6.7.3より前のバージョンに脆弱性が存在することが発見されました。この脆弱性により、commons-configuration 1および2のJNDIクラスを使用して悪意のあるオブジェクトの多態的逆シリアル化が許可されます。攻撃者はこの脆弱性を利用して任意のコードを実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.