CVE-2020-35491

WysokieCVSS 8.1

Opublikowano: 17/12/2020(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.48%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

FasterXML jackson-databind w wersjach 2.x przed 2.9.10.8 nieprawidłowo obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z org.apache.commons.dbcp2.datasources.SharedPoolDataSource.

Ocena ryzyka

Podatność może umożliwić atakującemu wykonanie nieautoryzowanych działań, co zagraża integralności i poufności danych.

Rekomendacja

Zaktualizuj jackson-databind do wersji 2.9.10.8 lub nowszej, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.dbcp2.datasources.SharedPoolDataSource.