| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| com.fasterxml.jackson.core:jackson-databind | ≥ 2.9.0, < 2.9.10.5 | 2.9.10.5 |
| jackson-databind | ≥ 2.9.0, < 2.9.10.5 | 2.9.10.5 |
| active iq unified manager | ≥ 7.3≥ 9.5 | |
| agile product lifecycle management | = 9.3.6 | |
| banking digital experience | = 18.1= 18.2= 18.3= 19.1= 19.2= 20.1 | |
| communications calendar server | = 8.0.0.4.0 | |
| communications contacts server | = 8.0.0.5.0 | |
| communications diameter signaling router | ≥ 8.0.0, ≤ 8.2.2 | |
| communications element manager | ≥ 8.2.0, ≤ 8.2.2 | |
| communications evolved communications application server | = 7.1 | |
| communications instant messaging server | = 10.0.1.4.0 | |
| communications session report manager | ≥ 8.2.0, ≤ 8.2.2 | |
| communications session route manager | ≥ 8.2.0, ≤ 8.2.2 |
FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to org.jsecurity.realm.jndi.JndiRealmFactory (aka org.jsecurity).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí