Уязвимость CVE-2018-14720

FasterXML jackson-databind 2.x до версии 2.9.7 мог позволить злоумышленникам проводить атаки на внешние сущности XML (XXE) , используя сбой блокировки неуказанных классов JDK от полиморфной десериализации.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2018-14719 Previous