p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de jackson-databind · Page n° 5

Vulnérabilité publiée pour jackson-databind au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 82

  1. CVE-2018-5968

    Élevée · CVSS 8.1EPSS 7,25%Correctif disponible

    CVE-2018-5968

    FasterXML jackson-databind through 2.8.11 and 2.9.x through 2.9.3 allows unauthenticated remote code execution because of an incomplete fix for the CVE-2017-7525 and CVE-2017-17485 deserialization flaws. This is exploitable via two different gadgets that bypass a blacklist.

    jackson-databindSystèmes d’exploitation
    • Mettez à jour vers 2.9.4-1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2017-17485

    Critique · CVSS 9.8EPSS 49,73%Correctif disponible

    CVE-2017-17485

    FasterXML jackson-databind through 2.8.10 and 2.9.x through 2.9.3 allows unauthenticated remote code execution because of an incomplete fix for the CVE-2017-7525 deserialization flaw. This is exploitable by sending maliciously crafted JSON input to the readValue method of the ObjectMapper, bypassing a blacklist that is ineffective if the Spring libraries are available in the classpath.

    jackson-databindSystèmes d’exploitation
    • Mettez à jour vers 2.9.4-1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →