Уязвимость CVE-2018-14720

FasterXML jackson-databind 2.x до версии 2.9.7 мог позволить злоумышленникам проводить атаки на внешние сущности XML (XXE) , используя сбой блокировки неуказанных классов JDK от полиморфной десериализации.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2018-14719 Назад