VDB

CNVD-2020-28475

CNVD-2020-28475 PUBLISHED

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 FasterXML jackson-databind存在代码问题漏洞。攻击者可借助特制的输入利用该漏洞在系统上执行任意代码。

Affected Products

VendorProductVersions
FasterXML jackson-databind 2.*,<2.9.10.4

Timeline

  • Apr 8, 2020 CVE ID Reserved
  • May 17, 2020 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›