Уязвимость CVE-2022-42003

FasterXML jackson-databind до версий 2.13.4.1 и 2.12.17.1 из-за отсутствия проверки в десериализаторах примитивных значений, которая позволяет избежать глубокого вложенности массивов-обёрток, может произойти исчерпание ресурсов при включённой функции UNWRAP_SINGLE_VALUE_ARRAYS.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2022-41940 Previous