Уязвимость CVE-2018-11307

В версиях FasterXML jackson-databind с 2.0.0 по 2.9.5 была обнаружена проблема. Использование типизации Джексона по умолчанию вместе с классом-гаджетом из iBatis позволяет извлекать содержимое. Исправлено в версиях 2.7.9.4, 2.8.11.2 и 2.9.6.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимости CVE-2018 Previous