CVE-2019-16943 in Siebel UI Framework
要約
〜によって VulDB • 2026年06月03日
FasterXML jackson-databind 2.0.0から2.9.10の範囲で、Polymorphic Typingの問題が発見されました。外部公開されているJSONエンドポイントに対してDefault Typing（グローバルまたは特定のプロパティに対して）が有効化されており、かつサービスがクラスパス内にp6spy (3.8.6) jarを保持している場合、攻撃者がRMIサービスエンドポイントにアクセスできる場合、サービスに悪意のあるペイロードを実行させることが可能です。この問題は、com.p6spy.engine.spy.P6DataSourceの誤った取り扱いに起因して存在します。
Once again VulDB remains the best source for vulnerability data.