Unsafe Deserialization in com.fasterxml.jackson.core:jackson-databind (CVE-2020-10969)
Summary
Vulnerability in com.fasterxml.jackson.core:jackson-databind (CVE-2020-10969). Successful exploitation can lead to full system takeover. Mitigation: upgrade to 2.9.10.4 or later.
Original description
The description as published by the source.
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to javax.swing.JEditorPane.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
FasterXML jackson-databind 2.x はバージョン2.9.10.4より前で、シリアライズガジェットと型付けの相互作用を誤って処理します。特にjavax.swing.JEditorPaneに関連しています。この脆弱性により、攻撃者は任意のコード実行を可能にする可能性があります。
FasterXML jackson-databind 2.xがシリアライズガジェットと型付けの相互作用を誤って処理。
jackson-databind 2.xのバージョン2.9.10.4より前。
この脆弱性により任意コードの実行が可能となるため、攻撃者がシステムを制御する恐れがあります。
FasterXML jackson-databindをバージョン2.9.10.4以降に更新する。
情報なし。
使用しているjackson-databindのバージョンを確認し、影響を受けるバージョンかを確認する。
Affected packages
References
- advisory security.netapp.com
- advisory nvd.nist.gov
- package github.com
- web github.com
- web lists.debian.org
- web medium.com
- web oracle.com
- web oracle.com
- web oracle.com
- web oracle.com
- web github.com
- web medium.com
- web security.netapp.com