Katalog CVE
CVE-2016-3720
KrytyczneStreszczenie
Podatność XXE (XML External Entity) w XmlMapper w rozszerzeniu formatu danych dla Jackson (jackson-dataformat-xml) umożliwia atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
Ocena ryzyka
Organizacje mogą być narażone na różne ataki, które mogą prowadzić do ujawnienia danych lub innych niepożądanych skutków.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Jackson, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
XML external entity (XXE) vulnerability in XmlMapper in the Data format extension for Jackson (aka jackson-dataformat-xml) allows attackers to have unspecified impact via unknown vectors.