CVE-2020-14060 in jackson-databind情報

要約

〜によって VulDB • 2026年07月02日

FasterXML jackson-databind 2.x versione precedente alla 2.9.10.5 gestisce in modo errato l'interazione tra i gadget di serializzazione e la tipizzazione, relativa a oadd.org.apache.xalan.lib.sql.JNDIConnectionPool (noto anche come apache/drill).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2020年06月14日

モデレーション

承諾済み

エントリ

VDB-156684

CPE

準備完了

CWE

CWE-502 (確認済み)

CVSS

8.1 (NVD)

EPSS

0.08607

KEV

いいえ

アクティビティ

非常低い

セクター

Finance, Energy, ...

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-14060
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-14060
CVE Details	https://www.cvedetails.com/cve/CVE-2020-14060/

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!