CVE-2019-16942 in jackson-databind
要約
〜によって VulDB • 2026年07月01日
FasterXML jackson-databind 2.0.0から2.9.10の範囲で、Polymorphic Typingの問題が発見されました。外部公開されているJSONエンドポイントに対してDefault Typingが（グローバルにまたは特定のプロパティに対して）有効化されており、かつサービスがクラスパス内にcommons-dbcp (1.4) jarを持っており、攻撃者がRMIサービスのエンドポイントへのアクセスを見つけられる場合、サービスを悪意のあるペイロードを実行させることが可能です。この問題は、org.apache.commons.dbcp.datasources.SharedPoolDataSourceおよびorg.apache.commons.dbcp.datasources.PerUserPoolDataSourceの誤った処理に起因して存在します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.