CVE-2019-12384 in jackson-databind
Сводка
по VulDB • 25.06.2026
В библиотеке FasterXML jackson-databind версий 2.x до 2.9.9 включительно возможно использование уязвимости, связанной с тем, что не блокируется десериализация полиморфных типов для класса logback-core. Это может позволить злоумышленникам достичь различных последствий в зависимости от содержимого classpath; при определенных условиях возможна удаленная выполнение кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.