rh-maven35-jackson-databind 的更新现在可用于 Red Hat 软件集。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。jackson-databind 程序包为 Jackson 提供一般数据绑定功能，其在 Jackson 内核流 API 上运行。安全修复：* 在 jackson-databind 中发现反序列化缺陷，允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来执行代码。(CVE-2017-7525) * 已发现更多攻击者可通过反序列化用来达到代码执行目的的类别，并已新增到 CVE-2017-7525 引入的黑名单。(CVE-2017-15095, CVE-2017-17485) Red Hat 感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-7525 和 CVE-2017-15095，并感谢 360Guan Xing Shi Yan Shi 的 0c0c0f 报告 CVE-2017-17485。

检测

RHEL 7：rh-maven35-jackson-databind (RHSA-2018:0342)

critical Nessus 插件 ID 109428

未找到变更日志