Уязвимость CVE-2019-12384

FasterXML jackson-databind 2.x до 2.9.9.1 может позволить злоумышленникам оказывать различные воздействия, используя сбой для блокировки класса logback-core от полиморфной десериализации. В зависимости от содержимого classpath может быть возможным удаленное выполнение кода.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2019-12086 Previous