VDB
BDU%3A2019-04252
BDU%3A2019-04252
PUBLISHED
CVSS 7.099999904632568 HIGH
Уязвимость библиотеки Jackson-databind, связанная с неспособностью заблокировать класс logback-core от полиморфной десериализации, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
7.099999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Oracle Corp., FasterXML, LLC, АО «Концерн ВНИИНС» | Debian GNU/Linux, NoSQL Database, Jackson-databind, GoldenGate Stream Analytics, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
Timeline
- Nov 25, 2019 CVE Published
- Nov 21, 2023 CVE Updated
References
- https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html url
- https://nvd.nist.gov/vuln/detail/CVE-2019-12384 url
- https://github.com/FasterXML/jackson-databind/compare/74b90a4...a977aad url
- https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 url
- https://www.oracle.com/security-alerts/cpujul2020.html advisory