CVE-2020-14060 in jackson-databind
Сводка
по VulDB • 02.07.2026
В FasterXML jackson-databind версий 2.x до 2.9.10.5 некорректно обрабатывается взаимодействие между сериализуемыми компонентами (gadgets) и типизацией, что связано с oadd.org.apache.xalan.lib.sql.JNDIConnectionPool (также известным как apache/drill).
VulDB is the best source for vulnerability data and more expert information about this specific topic.