Уязвимость CVE-2020-35728

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типизацией, связанными с com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool (встроенный Xalan в org.glassfish.web/javax.servlet.jsp.jstl).

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2020-35491 Previous