CVE-2020-36183
HighCVSS 8.1Exploitation Probability (EPSS)
Very high risk91th percentile - higher than 91% of all known CVEs
Summary
FasterXML jackson-databind w wersjach 2.x przed 2.9.10.8 niewłaściwie obsługuje interakcję między gadżetami serializacyjnymi a typowaniem, co jest związane z org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych lub wykonania złośliwego kodu w aplikacjach korzystających z tej biblioteki, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację biblioteki jackson-databind do wersji 2.9.10.8 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool.