FasterXML jackson-databind 远程代码执行漏洞

日期: 2024-08-15 | 影响软件: FasterXML Jackson | POC: 否

漏洞描述

FasterXML jackson-databind是FasterXML公司的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。FasterXML存在远程代码执行漏洞。该漏洞是由于应用程序对特殊的类org.apache.xbean.propertyeditor.JndiConverter的调用限制不足导致的。

PoC代码

暂无

相关漏洞推荐