jackson-databind mishandles the interaction between serialization gadgets and typing

高 8.8CVE-2020-11111 · GHSA-v3xw-c963-f5hc · 31/03/2020 公開 · 25/08/2026 更新

要点

CVE-2020-11111 は com.fasterxml.jackson.core:jackson-databind, jackson-databind (fasterxml), agile product lifecycle management (oracle) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.6%（全脆弱性の 89.5% より高い）。
対処：2.9.10.4, 12.2.0.1.20, 9.2.4.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.fasterxml.jackson.core:jackson-databind Maven	`≥ 2.9.0, < 2.9.10.4`	`2.9.10.4`
jackson-databind fasterxml	`≥ 2.9.0, < 2.9.10.4`	`2.9.10.4`
agile product lifecycle management oracle	`= 9.3.6`	修正版なし
autovue for agile product lifecycle management oracle	`= 21.0.2`	修正版なし
banking digital experience oracle	`= 18.1= 18.2= 18.3= 19.1= 19.2= 20.1`	修正版なし
banking platform oracle	`≥ 2.4.0, ≤ 2.9.0`	修正版なし
communications calendar server oracle	`= 8.0.0.4.0`	修正版なし
communications contacts server oracle	`= 8.0.0.4.0= 8.0.0.5.0`	修正版なし
communications diameter signaling router oracle	`≥ 8.0.0, ≤ 8.2.2`	修正版なし
communications element manager oracle	`≥ 8.2.0, ≤ 8.2.2`	修正版なし
communications evolved communications application server oracle	`= 7.1`	修正版なし
communications instant messaging server oracle	`= 10.0.1.4.0`	修正版なし
communications network charging and control oracle	`= 6.0.1≥ 12.0.0, ≤ 12.0.3`	修正版なし
communications session report manager oracle	`≥ 8.2.0, ≤ 8.2.2`	修正版なし
communications session route manager oracle	`≥ 8.2.0, ≤ 8.2.2`	修正版なし
enterprise manager base platform oracle	`= 13.3.0.0= 13.4.0.0`	修正版なし
global lifecycle management opatch oracle	`< 12.2.0.1.20`	`12.2.0.1.20`
jd edwards enterpriseone orchestrator oracle	`< 9.2.4.2`	`9.2.4.2`
jd edwards enterpriseone tools oracle	`< 9.2.4.2`	`9.2.4.2`
primavera unifier oracle	`= 16.1= 16.2= 18.8= 19.12≥ 17.7, ≤ 17.12`	修正版なし
retail merchandising system oracle	`= 15.0`	修正版なし
retail sales audit oracle	`= 14.1`	修正版なし
retail xstore point of service oracle	`= 15.0= 16.0= 17.0= 18.0= 19.0`	修正版なし
weblogic server oracle	`= 12.2.1.3.0= 12.2.1.4.0`	修正版なし

概要

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.activemq.* (aka activemq-jms, activemq-core, activemq-pool, and activemq-pool-jms).

NVD の説明

参考情報

com.fasterxml.jackson.core:jackson-databind のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン