Уязвимость CVE-2018-14718

FasterXML jackson-databind 2.x до версии 2.9.7 мог позволить удаленным злоумышленникам выполнить произвольный код, используя сбой блокировки класса slf4j-ext от полиморфной десериализации.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2018-12023 Previous