Логотип exploitDog
bind:CVE-2020-35491
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-35491

Количество 6

Количество 6

ubuntu логотип

CVE-2020-35491

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.dbcp2.datasources.SharedPoolDataSource.

CVSS3: 8.1
EPSS: Низкий
redhat логотип

CVE-2020-35491

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.dbcp2.datasources.SharedPoolDataSource.

CVSS3: 8.1
EPSS: Низкий
nvd логотип

CVE-2020-35491

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.dbcp2.datasources.SharedPoolDataSource.

CVSS3: 8.1
EPSS: Низкий
debian логотип

CVE-2020-35491

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interact ...

CVSS3: 8.1
EPSS: Низкий
github логотип

GHSA-r3gr-cxrf-hg25

около 4 лет назад

Serialization gadgets exploit in jackson-databind

CVSS3: 8.1
EPSS: Низкий
fstec логотип

BDU:2024-00113

около 5 лет назад

Уязвимость библиотеки jackson-databind, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-35491

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.dbcp2.datasources.SharedPoolDataSource.

CVSS3: 8.1
6%
Низкий
около 5 лет назад
redhat логотип
CVE-2020-35491

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.dbcp2.datasources.SharedPoolDataSource.

CVSS3: 8.1
6%
Низкий
около 5 лет назад
nvd логотип
CVE-2020-35491

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.dbcp2.datasources.SharedPoolDataSource.

CVSS3: 8.1
6%
Низкий
около 5 лет назад
debian логотип
CVE-2020-35491

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interact ...

CVSS3: 8.1
6%
Низкий
около 5 лет назад
github логотип
GHSA-r3gr-cxrf-hg25

Serialization gadgets exploit in jackson-databind

CVSS3: 8.1
6%
Низкий
около 4 лет назад
fstec логотип
BDU:2024-00113

Уязвимость библиотеки jackson-databind, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
6%
Низкий
около 5 лет назад

Уязвимостей на страницу