Unsafe Deserialization in jackson-databind

CAO 8.1CVE-2020-24750 · GHSA-qjw2-hr98-qgfh · Công bố 17/09/2020 · cập nhật 08/10/2026

Tóm tắt nhanh

CVE-2020-24750 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng com.fasterxml.jackson.core:jackson-databind, jackson-databind (fasterxml), agile product lifecycle management (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.3%, cao hơn 94.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.6.7.5, 2.9.10.6, 21.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.fasterxml.jackson.core:jackson-databind Maven	`≥ 2.0, < 2.6.7.5≥ 2.7.0, < 2.9.10.6`	`2.6.7.52.9.10.6`
jackson-databind fasterxml	`≥ 2.0.0, < 2.6.7.5≥ 2.7.0, < 2.9.10.6`	`2.6.7.52.9.10.6`
agile product lifecycle management oracle	`= 9.3.6`	Chưa có bản vá
application testing suite oracle	`= 13.3.0.1`	Chưa có bản vá
autovue for agile product lifecycle management oracle	`= 21.0.2`	Chưa có bản vá
banking corporate lending process management oracle	`= 14.2.0= 14.3.0= 14.5.0`	Chưa có bản vá
banking credit facilities process management oracle	`= 14.2.0= 14.3.0= 14.5.0`	Chưa có bản vá
banking liquidity management oracle	`= 14.2= 14.3= 14.5`	Chưa có bản vá
banking supply chain finance oracle	`= 14.2.0= 14.3.0= 14.5.0`	Chưa có bản vá
blockchain platform oracle	`< 21.1.2`	`21.1.2`
communications calendar server oracle	`= 8.0= 8.0.0.4.0`	Chưa có bản vá
communications contacts server oracle	`= 8.0= 8.0.0.5.0`	Chưa có bản vá
communications diameter signaling router oracle	`≥ 8.0.0, ≤ 8.2.2`	Chưa có bản vá
communications element manager oracle	`≥ 8.2.0, ≤ 8.2.4.0`	Chưa có bản vá
communications instant messaging server oracle	`= 10.0.1.5.0`	Chưa có bản vá
communications messaging server oracle	`= 8.1`	Chưa có bản vá
communications offline mediation controller oracle	`= 12.0.0.3.0`	Chưa có bản vá
communications policy management oracle	`= 12.5.0`	Chưa có bản vá
communications pricing design center oracle	`= 12.0.0.4.0`	Chưa có bản vá
communications services gatekeeper oracle	`= 7.0`	Chưa có bản vá
communications session report manager oracle	`≥ 8.0.0.0, ≤ 8.2.2.1`	Chưa có bản vá
communications session route manager oracle	`≥ 8.2.0, ≤ 8.2.2.1`	Chưa có bản vá
communications unified inventory management oracle	`= 7.4.1`	Chưa có bản vá
identity manager connector oracle	`= 11.1.1.5.0`	Chưa có bản vá
siebel core - server framework oracle	`≤ 21.5`	Chưa có bản vá
siebel ui framework oracle	`≤ 21.2`	Chưa có bản vá

Mô tả

FasterXML jackson-databind 2.x before 2.6.7.5 and from 2.7.x before 2.9.10.6 mishandles the interaction between serialization gadgets and typing, related to com.pastdev.httpcomponents.configuration.JndiConfiguration.

Mô tả của NVD

FasterXML jackson-databind 2.x before 2.9.10.6 mishandles the interaction between serialization gadgets and typing, related to com.pastdev.httpcomponents.configuration.JndiConfiguration.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-24750 · ADVISORY
FasterXML/jackson-databind · WEB
FasterXML/jackson-databind commit 2118e71 · WEB
FasterXML/jackson-databind commit 6cc9f1a · WEB
FasterXML/jackson-databind commit ad5a630 · WEB
FasterXML/jackson-databind · PACKAGE
lists.debian.org/debian-lts-announce/2021/04/msg00025.html · WEB
security.netapp.com/advisory/ntap-20201009-0003 · WEB
oracle.com//security-alerts/cpujul2021.html · WEB
oracle.com/security-alerts/cpuApr2021.html · WEB
oracle.com/security-alerts/cpuapr2022.html

Lỗ hổng khác của com.fasterxml.jackson.core:jackson-databind

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí