CVE-2019-12814

मध्यमप्रकाशित

प्रकाशित: 19 जून 2019
अद्यतन: 27 अग॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

5.9/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

10.9%

मध्यम · अगले 30 दिन

प्रतिशत: 95.8%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

FasterXML jackson-databind 2.x से 2.9.9 तक में एक पॉलीमॉर्फिक टाइपिंग (Polymorphic Typing) समस्या का पता चला है। जब किसी बाहरी रूप से एक्सपोज़्ड JSON एंडपॉइंट के लिए डिफ़ॉल्ट टाइपिंग (Default Typing) सक्षम होती है (वैश्विक रूप से या किसी विशेष प्रॉपर्टी के लिए) और सेवा के classpath में JDOM 1.x या 2.x jar मौजूद होता है, तो एक हमलावर विशेष रूप से तैयार किया गया JSON संदेश भेज सकता है, जिससे वह सर्वर पर मौजूद किसी भी स्थानीय फ़ाइल को पढ़ सकता है।

स्रोत

CVE-2019-12814PoC
CVE-2019-12814: जैक्सन JDOM XSLTransformer गैजेट

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग