Tóm tắt nhanh
- CVE-2017-15095 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.fasterxml.jackson.core:jackson-databind, jackson-databind (fasterxml), banking platform (oracle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.4%, cao hơn 95.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.6.7.3, 2.7.9.2, 2.8.11, 2.9.4 hoặc mới hơn.
Mô tả
jackson-databind in versions prior to 2.8.11 and 2.9.4 contain a deserialization flaw which allows an unauthenticated user to perform code execution by sending maliciously crafted input to the readValue method of the ObjectMapper. This issue extends the previous flaw CVE-2017-7525, blacklisting additonal vulnerable classes.
Mô tả của NVD
A deserialization flaw was discovered in the jackson-databind in versions before 2.8.10 and 2.9.1, which could allow an unauthenticated user to perform code execution by sending the maliciously crafted input to the readValue method of the ObjectMapper. This issue extends the previous flaw CVE-2017-7525 by blacklisting more classes that could be used maliciously.
Lỗ hổng khác của com.fasterxml.jackson.core:jackson-databind
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí