
CVE-2019-10172 PoC и возможные меры смягчения
Не существует известной неуязвимой версии этого компонента/пакета. Рекомендуется изучить альтернативные компоненты или потенциальные меры смягчения.
(Желательно) Попробуйте перейти с использования com.codehaus.jackson на com.fasterxml.jackson во всех случаях и удалите библиотеки com.codehaus.jackson
Используйте исправленную библиотеку: см. https://github.com/FasterXML/jackson-1/blob/master/src/mapper/java/org/codehaus/jackson/map/ext/DOMDeserializer.java https://github.com/FasterXML/jackson-1/blob/master/src/xc/java/org/codehaus/jackson/xc/DomElementJsonDeserializer.java где установлено _parserFactory.setFeature(XMLConstants.FEATURE_SECURE_PROCESSING, true)