VDB
CNVD-2020-28475
CNVD-2020-28475
PUBLISHED
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。 FasterXML jackson-databind存在代码问题漏洞。攻击者可借助特制的输入利用该漏洞在系统上执行任意代码。
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| FasterXML jackson-databind 2.*,<2.9.10.4 |
Timeline
- Apr 8, 2020 CVE ID Reserved
- May 17, 2020 CVE Published