Уязвимость CVE-2018-12023

В FasterXML jackson-databind до версий 2.7.9.4, 2.8.11.2 и 2.9.6 была обнаружена проблема. Если включена типизация по умолчанию (глобально или для конкретного свойства) , в пути к классам службы есть jar-файл Oracle JDBC, и злоумышленник может предоставить доступ к службе LDAP, чтобы заставить службу выполнить вредоносную программу.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2018-12022 Назад