En bref
- CVE-2020-10650 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant com.fasterxml.jackson.core:jackson-databind, jackson-databind (fasterxml), retail merchandising system (oracle).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.6%, plus élevée que 89.5% des vulnérabilités.
- Correctif : mettre à jour vers 2.9.10.4 ou plus récent.
Description
The com.fasterxml.jackson.core:jackson-databind library before version 2.9.10.4 is vulnerable to an Unsafe Deserialization vulnerability when handling interactions related to the class ignite-jta.
NVD description
A deserialization flaw was discovered in jackson-databind through 2.9.10.4. It could allow an unauthenticated user to perform code execution via ignite-jta or quartz-core: org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory, and org.quartz.utils.JNDIConnectionProvider.
Autres vulnérabilités de com.fasterxml.jackson.core:jackson-databind
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free