Уязвимость CVE-2018-14721

FasterXML jackson-databind 2.x до версии 2.9.7 может позволить удалённым злоумышленникам проводить атаки с подделкой запросов на стороне сервера (SSRF) , используя неспособность класса axis2-jaxws блокировать полиморфную десериализацию.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2018-14720 Previous