jackson-databind mishandles the interaction between serialization gadgets and typing

CAO 8.1CVE-2020-11619 · GHSA-27xj-rqx5-2255 · Công bố 07/04/2020 · cập nhật 08/10/2026

Tóm tắt nhanh

CVE-2020-11619 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng com.fasterxml.jackson.core:jackson-databind, jackson-databind (fasterxml), active iq unified manager (netapp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.7%, cao hơn 89.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.9.10.4, 12.2.0.1.20, 9.2.4.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.fasterxml.jackson.core:jackson-databind Maven	`≥ 2.9.0, < 2.9.10.4`	`2.9.10.4`
jackson-databind fasterxml	`≥ 2.0.0, < 2.9.10.4`	`2.9.10.4`
active iq unified manager netapp	`≥ 7.3≥ 9.5`	Chưa có bản vá
agile product lifecycle management oracle	`= 9.3.6`	Chưa có bản vá
banking platform oracle	`≥ 2.4.0, ≤ 2.9.0`	Chưa có bản vá
communications calendar server oracle	`= 8.0.0.4.0`	Chưa có bản vá
communications contacts server oracle	`= 8.0.0.4.0= 8.0.0.5.0`	Chưa có bản vá
communications diameter signaling router oracle	`≥ 8.0.0, ≤ 8.2.2`	Chưa có bản vá
communications evolved communications application server oracle	`= 7.1`	Chưa có bản vá
communications instant messaging server oracle	`= 10.0.1.4.0`	Chưa có bản vá
communications network charging and control oracle	`= 6.0.1≥ 12.0.0, ≤ 12.0.3`	Chưa có bản vá
enterprise manager base platform oracle	`= 13.3.0.0= 13.4.0.0`	Chưa có bản vá
global lifecycle management opatch oracle	`< 12.2.0.1.20`	`12.2.0.1.20`
jd edwards enterpriseone orchestrator oracle	`< 9.2.4.2`	`9.2.4.2`
jd edwards enterpriseone tools oracle	`< 9.2.4.2`	`9.2.4.2`
primavera unifier oracle	`= 16.1= 16.2= 18.8= 19.12≥ 17.7, ≤ 17.12`	Chưa có bản vá
retail merchandising system oracle	`= 15.0`	Chưa có bản vá
retail sales audit oracle	`= 14.1`	Chưa có bản vá
retail xstore point of service oracle	`= 15.0= 16.0= 17.0= 18.0= 19.0`	Chưa có bản vá
weblogic server oracle	`= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá

Mô tả

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.springframework.aop.config.MethodLocatingFactoryBean (aka spring-aop).

Mô tả của NVD

Tham khảo

Lỗ hổng khác của com.fasterxml.jackson.core:jackson-databind

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí