Katalog CVE
CVE-2021-20190
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.48%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Błąd w jackson-databind przed wersją 2.9.10.7 powoduje nieprawidłowe zarządzanie interakcją między gadżetami serializacji a typowaniem. Największe zagrożenie dotyczy poufności i integralności danych oraz dostępności systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do naruszenia poufności, integralności danych oraz spowodować niedostępność systemu.
Rekomendacja
Zaleca się aktualizację jackson-databind do wersji 2.9.10.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in jackson-databind before 2.9.10.7. FasterXML mishandles the interaction between serialization gadgets and typing. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.