CVE-2019-14540

Опубликовано: 15 сент. 2019

Источник: debian

Описание

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to com.zaxxer.hikari.HikariConfig.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
jackson-databind	fixed	2.10.0-1		package

Примечания

https://github.com/FasterXML/jackson-databind/issues/2410
https://github.com/FasterXML/jackson-databind/issues/2449
https://github.com/FasterXML/jackson-databind/commit/d4983c740fec7d5576b207a8c30a63d3ea7443de

Связанные уязвимости

CVE-2019-14540

CVSS3: 9.8

ubuntu

почти 6 лет назад

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to com.zaxxer.hikari.HikariConfig.

CVE-2019-14540

CVSS3: 7.5

redhat

почти 6 лет назад

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to com.zaxxer.hikari.HikariConfig.

CVE-2019-14540

CVSS3: 9.8

nvd

почти 6 лет назад

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to com.zaxxer.hikari.HikariConfig.

GHSA-h822-r4r5-v8jg

CVSS3: 9.8

github

больше 5 лет назад

Polymorphic Typing issue in FasterXML jackson-databind

BDU:2019-04085

CVSS3: 9.8

fstec

почти 6 лет назад

Уязвимость функции FasterXML Java-библиотеки для грамматического разбора JSON файлов jackson-databind, позволяющая нарушителю получить полный контроль над системой