CNVD-2019-23994

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 FasterXML jackson-databind 2.4.2-2+deb8u7版本中存在安全漏洞。攻击者可通过发送特制的JSON消息利用该漏洞读取服务器上任意的本地文件。