Katalog CVE
CVE-2020-36179
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko20.93%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
FasterXML jackson-databind w wersjach 2.x przed 2.9.10.8 nieprawidłowo obsługuje interakcję między gadżetami serializacji a typowaniem, co jest związane z oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS.
Ocena ryzyka
Podatność może umożliwić atakującemu wykonanie nieautoryzowanych działań, co zagraża integralności i poufności danych.
Rekomendacja
Zaktualizuj jackson-databind do wersji 2.9.10.8 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS.