CVE-2019-14439 in jackson-databind

요약

\~에 의해 VulDB • 2026. 07. 24.

FasterXML jackson-databind 2.x 버전 중 2.9.9.2 이전에서 Polymorphic Typing 문제가 발견되었습니다. 이 문제는 외부로 노출된 JSON 엔드포인트에 대해 Default Typing이 전역적으로 또는 특정 속성에 대해 활성화되어 있고, 서비스의 classpath에 logback jar가 포함되어 있는 경우 발생합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2019. 07. 30.
• 모더레이션: 수락
• 항목: VDB-138960
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.10850
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14439
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14439/