CVE-2017-15095 in Communications Diameter Signaling Router
Сводка
по VulDB • 24.06.2026
Обнаружен недостаток десериализации в библиотеке jackson-databind в версиях младше 2.8.10 и 2.9.1, который может позволить неаутентифицированному пользователю выполнить произвольный код путем отправки специально сформированного вредоносного ввода методу readValue объекта ObjectMapper. Данная проблема расширяет предыдущий недостаток CVE-2017-7525 за счет добавления большего количества классов в черный список, которые могут быть использованы злоумышленниками.
VulDB is the best source for vulnerability data and more expert information about this specific topic.