CVE-2018-14720

CRITICAL · 9.8 CVSS Gepubliceerd: 02-01-2019 CWE-502

Beschrijving NL

FasterXML jackson-databind 2.x vóór 2.9.7 kan aanvallers in staat stellen externe XML-entiteitsaanvallen (XXE) uit te voeren door gebruik te maken van het niet blokkeren van niet-gespecificeerde JDK-klassen van polymorfe deserialisatie.

Origineel (Engels) tonen

FasterXML jackson-databind 2.x before 2.9.7 might allow attackers to conduct external XML entity (XXE) attacks by leveraging failure to block unspecified JDK classes from polymorphic deserialization.

Vendors

Fasterxml Debian Oracle Redhat

Affected products

Jackson-databind Debian Linux Banking Platform Communications Billing And Revenue Management Enterprise Manager For Virtualization Financial Services Analytical Applications Infrastructure Jdeveloper Primavera Unifier Retail Merchandising System Webcenter Portal Jboss Enterprise Application Platform Openshift Container Platform

Beschrijving NL

Vendors

Affected products

References