Количество 6
Количество 6
CVE-2020-11620
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.jelly.impl.Embedded (aka commons-jelly).
CVE-2020-11620
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.jelly.impl.Embedded (aka commons-jelly).
CVE-2020-11620
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.jelly.impl.Embedded (aka commons-jelly).
CVE-2020-11620
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interact ...
GHSA-h4rc-386g-6m85
jackson-databind mishandles the interaction between serialization gadgets and typing
BDU:2020-04467
Уязвимость компонента commons-jelly библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2020-11620 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.jelly.impl.Embedded (aka commons-jelly). | CVSS3: 8.1 | 2% Низкий | почти 6 лет назад |
 | CVE-2020-11620 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.jelly.impl.Embedded (aka commons-jelly). | CVSS3: 8.1 | 2% Низкий | почти 6 лет назад |
 | CVE-2020-11620 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.jelly.impl.Embedded (aka commons-jelly). | CVSS3: 8.1 | 2% Низкий | почти 6 лет назад |
| CVE-2020-11620 FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interact ... | CVSS3: 8.1 | 2% Низкий | почти 6 лет назад |
| GHSA-h4rc-386g-6m85 jackson-databind mishandles the interaction between serialization gadgets and typing | CVSS3: 8.1 | 2% Низкий | почти 6 лет назад |
 | BDU:2020-04467 Уязвимость компонента commons-jelly библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.8 | 2% Низкий | почти 6 лет назад |
Уязвимостей на страницу