KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-17485 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。
FasterXML jackson-databind 2.8.10及之前的版本和2.9.x版本至2.9.3版本中存在安全漏洞。远程攻击者可通过向ObjectMapper的readValue方法发送恶意制作的JSON输入并绕过黑名单利用该漏洞执行代码。
影响范围
应用：fasterxml jackson（影响面 Up to (including) 1.9）
应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.9.4）
应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.8.11）
应用：redhat jboss_bpm_suite（版本 6.4.11）
应用：redhat jboss_brms（版本 6.4.10）
应用：redhat jboss_enterprise_application_platform（版本 6.0.0）
应用：redhat jboss_enterprise_application_platform（版本 6.4.0）
应用：redhat jboss_enterprise_application_platform（版本 6.4.19）
……另有 9 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/FasterXML/jackson-databind/issues/1855
参考信息
http://www.securityfocus.com/archive/1/541652/100/0/threaded
https://access.redhat.com/errata/RHSA-2018:0116
https://access.redhat.com/errata/RHSA-2018:0342
https://access.redhat.com/errata/RHSA-2018:0478
https://access.redhat.com/errata/RHSA-2018:0479
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。