FasterXML Jackson Databind 安全漏洞 CVE-2020-25649 CNNVD-202010-622

5.0 AV AC AU C I A
发布: 2020-12-03
修订: 2024-11-21

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。 FasterXML Jackson Databind存在安全漏洞,攻击者可利用该漏洞可以将恶意的XML数据传输到FasterXML Jackson Databind,以读取文件、扫描站点或触发拒绝服务。

0%
暂无可用Exp或PoC
当前有71条受影响产品信息