FasterXML jackson-databind 2.x, 2.9.10.4 से पहले, सीरियलाइज़ेशन गैजेट्स और टाइपिंग के बीच की अंतःक्रिया को सही ढंग से नहीं संभालता, जो org.apache.openjpa.ee.WASRegistryManagedRuntime (उर्फ...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
FasterXML jackson-databind 2.x, 2.9.10.4 से पहले, सीरियलाइज़ेशन गैजेट्स और टाइपिंग के बीच की अंतःक्रिया को सही ढंग से नहीं संभालता, जो org.apache.openjpa.ee.WASRegistryManagedRuntime (उर्फ openjpa) से संबंधित है।
CVE-2020-11113:Jackson-databind RCE
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।