CVE-2019-12384

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 45%

probabilidade de exploração

45%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

FasterXML jackson-databind 2.x before 2.9.9.1 might allow attackers to have a variety of impacts by leveraging failure to block the logback-core class from polymorphic deserialization. Depending on the classpath content, remote code execution may be possible.

Produtos afetados

n/a · n/a

Referências