CVE-2021-20190highCWE-502

CVE-2021-20190: falha de alta gravidade em jackson-databind

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar jackson-databind+ Monitorar com.fasterxml.jackson.core:jackson-databind

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 7.6%
A flaw was found in jackson-databind before 2.9.10.7. FasterXML mishandles the interaction between serialization gadgets and typing. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · jackson-databind