Уязвимость CVE-2020-36183

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2020-36182 Previous