p PatchFirst

CVE-2021-20190

CVE-2021-20190

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in jackson-databind before 2.9.10.7. FasterXML mishandles the interaction between serialization gadgets and typing. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 8.1 · Hoch · EPSS 7,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • jackson-databind

    Softwareversionen
    • jackson-databind 2.9.10.7: Betroffen

    Keine Korrektur veröffentlicht

  • jackson-databind Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12.1-1

    Auf 2.12.1-1 aktualisieren

  • jackson-databind Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12.1-1

    Auf 2.12.1-1 aktualisieren

  • jackson-databind Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12.1-1

    Auf 2.12.1-1 aktualisieren

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.2.2-1
    • 2.2.2-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.4.2-2
    • 2.4.2-3
    • 2.4.2-3ubuntu0.1~esm1
    • 2.4.2-3ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • jackson-databind Ubuntu:18.04:LTS

    Softwareversionen
    • 2.8.6-1
    • 2.9.1-1
    • 2.9.4-1
    • 2.9.5-1
    • 2.9.8-1~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • jackson-databind Ubuntu:20.04:LTS

    Softwareversionen
    • 2.9.9.3-1
    • 2.10.0-2
    • 2.10.1-1
    • 2.10.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • jackson-databind Ubuntu:22.04:LTS

    Softwareversionen
    • 2.12.1-1
    • 2.12.5-1
    • 2.13.0-1
    • 2.13.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →