Поиск уязвимостей
Количество 24
Количество 24
GHSA-w3f4-3q6j-rh82
Deserialization of Untrusted Data in jackson-databind
GHSA-qxxx-2pp7-5hmx
jackson-databind is vulnerable to a deserialization flaw
BDU:2021-01394
Уязвимость метода readValue класса ObjectMapper библиотеки Jackson-databind, связанная с восстановлением в памяти недостоверной структуры данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
BDU:2019-04797
Уязвимость библиотеки Jackson-databind, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-w3f4-3q6j-rh82 Deserialization of Untrusted Data in jackson-databind | CVSS3: 8.1 | 7% Низкий | больше 6 лет назад |
| GHSA-qxxx-2pp7-5hmx jackson-databind is vulnerable to a deserialization flaw | CVSS3: 9.8 | 38% Средний | около 8 лет назад |
 | BDU:2021-01394 Уязвимость метода readValue класса ObjectMapper библиотеки Jackson-databind, связанная с восстановлением в памяти недостоверной структуры данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании | CVSS3: 9.8 | 38% Средний | больше 9 лет назад |
| BDU:2019-04797 Уязвимость библиотеки Jackson-databind, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.1 | 7% Низкий | почти 9 лет назад |
Уязвимостей на страницу