Skip to content
  • coron
  • coron

Gadget Gate

Header Image

[com.fasterxml.jackson.core:jackson-databind] Unsafe Deserialization in jackson-databind

  • Posted byGitHub
  • 12/10/202104/09/2022
もっと詳しく

FasterXML jackson-databind 2.x before 2.6.7.5 and from 2.7.x before 2.9.10.6 mishandles the interaction between serialization gadgets and typing, related to com.pastdev.httpcomponents.configuration.JndiConfiguration.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2020-24750
  • https://github.com/FasterXML/jackson-databind/issues/2798
  • https://github.com/FasterXML/jackson-databind/commit/ad5a630174f08d279504bc51ebba8772fd71b86b
  • https://security.netapp.com/advisory/ntap-20201009-0003/
  • https://www.oracle.com/security-alerts/cpujan2021.html
  • https://lists.debian.org/debian-lts-announce/2021/04/msg00025.html
  • https://www.oracle.com/security-alerts/cpuApr2021.html
  • https://www.oracle.com//security-alerts/cpujul2021.html
  • https://www.oracle.com/security-alerts/cpuoct2021.html
  • https://www.oracle.com/security-alerts/cpujan2022.html
  • https://github.com/FasterXML/jackson-databind/commit/2118e71325486c68f089a9761c9d8a11b4ddd1cb
  • https://github.com/advisories/GHSA-qjw2-hr98-qgfh

Related

Post navigation

Previous Post Previous post:
[swagger-ui-react] Server side request forgery in SwaggerUI
Next Post Next post:
レビューはほぼ満点!こす手間いらずで簡単「Three Snow/IHだしとり鍋2」

Recent Posts

  • 「ドラゴンアイ」に侵入、複数人スノボか (産経新聞)
  • 「鳳凰美田」の小林酒造、高級日本酒マーケットに挑む (日本経済新聞)
  • 「カムカム」の戦前型マイクも…「明治・大正・昭和 レコードと暮らし」展が開幕 (読売新聞)
  • 楽天・三木谷会長 父親像の自己採点は「50点」ベスト・ファーザー賞in関西 (デイリースポーツ)
  • 「激動期をチャンスに」民放連新会長のフジ遠藤氏が抱負 (産経新聞)
  • 羽生結弦さんは受賞逃す フィギュアISUアワード
  • パキスタンのムシャラフ元大統領が死去 79歳
  • 新型コロナ5類引き下げでマスク着用「屋内外問わず外す」10% JNN世論調査
  • 内閣支持率35.5% 先月から1.9ポイント下落 不支持率が62.2%で政権発足後過去最高 JNN世論調査
  • モナコ南野拓実は終盤までプレー 2―0のクレルモン戦
  • 英デジタル通貨、今後10年で必要になる見込み─中銀・財務省=英紙
  • ECB、慎重に利上げ進めるべき=イタリア中銀総裁
  • ウクライナとロシアが捕虜交換、英国人ボランティアの遺体も帰還
  • 米軍、中国偵察気球を撃墜 戦闘機が東岸沖でミサイル
  • NBA=渡辺のネッツ勝利、八村先発のレーカーズは敗戦

What’s Gadget Gate

Gadget GateはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Gadget Gate
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • [社告]第66回沖縄タイムス賞 正賞5件・特別賞1件 贈呈式 7月1日タイムスホール (沖縄タイムス)

    05/28/2022
  • Variety: Marvel is working on a sequel to Daredevil

    05/20/2022
  • 【MLB】大谷翔平、「2番DH」スタメン “超変則”モーションの左腕から今季12号なるか

    06/02/2022
  • 海自初の油槽船「YOT01」就役 呉警備隊に配属

    04/22/2022
  • 最下位の阪神は3部門でトップ、新庄ハムも2部門で選出勢い 球宴の中間発表 (フルカウント)

    06/01/2022
Gadget Gate
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close