p PatchFirst

CVE-2021-20190

CVE-2021-20190

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in jackson-databind before 2.9.10.7. FasterXML mishandles the interaction between serialization gadgets and typing. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 8.1 · Alta · EPSS 7,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • jackson-databind

    Versiones
    • jackson-databind 2.9.10.7: Afectada

    Sin corrección publicada

  • jackson-databind Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.1-1

    Actualiza a 2.12.1-1

  • jackson-databind Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.1-1

    Actualiza a 2.12.1-1

  • jackson-databind Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.1-1

    Actualiza a 2.12.1-1

  • jackson-databind Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.2.2-1
    • 2.2.2-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jackson-databind Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.4.2-2
    • 2.4.2-3
    • 2.4.2-3ubuntu0.1~esm1
    • 2.4.2-3ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jackson-databind Ubuntu:18.04:LTS

    Versiones
    • 2.8.6-1
    • 2.9.1-1
    • 2.9.4-1
    • 2.9.5-1
    • 2.9.8-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jackson-databind Ubuntu:20.04:LTS

    Versiones
    • 2.9.9.3-1
    • 2.10.0-2
    • 2.10.1-1
    • 2.10.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jackson-databind Ubuntu:22.04:LTS

    Versiones
    • 2.12.1-1
    • 2.12.5-1
    • 2.13.0-1
    • 2.13.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →