Уязвимость CVE-2018-14719

FasterXML jackson-databind 2.x до версии 2.9.7 мог позволить удаленным злоумышленникам выполнить произвольный код, используя сбой для блокировки классов blaze-ds-opt и blaze-ds-core от полиморфной десериализации.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2018-14718 Previous