Поиск уязвимостей
Количество 8
Количество 8
GHSA-27xj-rqx5-2255
jackson-databind mishandles the interaction between serialization gadgets and typing
CVE-2020-11619
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.springframework.aop.config.MethodLocatingFactoryBean (aka spring-aop).
CVE-2020-11619
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.springframework.aop.config.MethodLocatingFactoryBean (aka spring-aop).
CVE-2020-11619
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.springframework.aop.config.MethodLocatingFactoryBean (aka spring-aop).
CVE-2020-11619
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interact ...
BDU:2020-04468
Уязвимость компонента spring-aop библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код
ROS-20250710-13
Множественные уязвимости jackson-databind
ALT-PU-2021-1792
ALT-PU-2021-1792: package `jackson-databind` update to version 2.10.2-alt1_2jpp8
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-27xj-rqx5-2255 jackson-databind mishandles the interaction between serialization gadgets and typing | CVSS3: 8.1 | 4% Низкий | больше 6 лет назад |
 | CVE-2020-11619 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.springframework.aop.config.MethodLocatingFactoryBean (aka spring-aop). | CVSS3: 8.1 | 4% Низкий | больше 6 лет назад |
 | CVE-2020-11619 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.springframework.aop.config.MethodLocatingFactoryBean (aka spring-aop). | CVSS3: 8.1 | 4% Низкий | больше 6 лет назад |
 | CVE-2020-11619 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.springframework.aop.config.MethodLocatingFactoryBean (aka spring-aop). | CVSS3: 8.1 | 4% Низкий | больше 6 лет назад |
| CVE-2020-11619 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interact ... | CVSS3: 8.1 | 4% Низкий | больше 6 лет назад |
 | BDU:2020-04468 Уязвимость компонента spring-aop библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.8 | 4% Низкий | больше 6 лет назад |
 | ROS-20250710-13 Множественные уязвимости jackson-databind | CVSS3: 9.8 | больше 1 года назад | |
| ALT-PU-2021-1792 ALT-PU-2021-1792: package `jackson-databind` update to version 2.10.2-alt1_2jpp8 | CVSS3: 9.8 | больше 5 лет назад |
Уязвимостей на страницу