FasterXML jackson-databind 远程代码执行漏洞

2024-08-15 FasterXML Jackson PoC No

Description

FasterXML jackson-databind是FasterXML公司的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。FasterXML存在远程代码执行漏洞。该漏洞是由于应用程序对特殊的类org.apache.xbean.propertyeditor.JndiConverter的调用限制不足导致的。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities