VDB

BDU%3A2020-04626

BDU%3A2020-04626 PUBLISHED CVSS 7.599999904632568 HIGH

Уязвимость компонента com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0
7.599999904632568

Affected Products

VendorProductVersions
ООО «РусБИТех-Астра», Red Hat Inc., Сообщество свободного программного обеспечения, Oracle Corp., FasterXML, LLC, ООО «Ред Софт», АО «НТЦ ИТ РОСА», АО «Концерн ВНИИНС»Astra Linux Common Edition (запись в едином реестре российских программ №4433), Red Hat JBoss Fuse, Debian GNU/Linux, Red Hat Descision Manager, Oracle Agile PLM, Red Hat Satellite, A-MQ Clients, Red Hat Process Automation, Jackson-databind, Communications Calendar Server, Oracle Communications Contacts Server, РЕД ОС (запись в едином реестре российских программ №3751), РОСА ХРОМ (запись в едином реестре российских программ №1607), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177)

Timeline

  • Oct 14, 2020 CVE Published
  • Jul 11, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›