CVE-2019-12384 in jackson-databind

Tóm tắt

Bởi VulDB • 27/07/2026

FasterXML jackson-databind phiên bản 2.x trước 2.9.9 có thể cho phép kẻ tấn công gây ra nhiều tác động khác nhau bằng cách khai thác việc không chặn lớp logback-core khỏi quá trình polymorphic deserialization (giải mã đa hình). Tùy thuộc vào nội dung classpath, việc thực thi mã từ xa (remote code execution) có thể xảy ra.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 27/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136844
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.45205
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12384
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12384/