Уязвимость CVE-2021-46877

В версиях jackson-databind 2.10.x — 2.12.x до 2.12.6 и 2.13.x до 2.13.1 злоумышленники могут вызвать отказ в обслуживании (временное использование кучи размером 2 ГБ при каждом чтении) в редких ситуациях, связанных с сериализацией JsonNode JDK.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2021-44906 Previous