Уязвимость CVE-2019-14439

Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind 2.x до 2.9.9.2. Это происходит, когда включена типизация по умолчанию (глобально или для определенного свойства) для внешней конечной точки JSON, а служба имеет logback jar в classpath.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2019-14379 Previous