KnowSafe 安全预警：FasterXML Jackson-databind 安全漏洞CVE-2018-14719

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-14719 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

2.9.7之前的FasterXML jackson-databind 2.x可能允许远程攻击者通过利用无法阻止来自多态反序列化的blaze-ds-opt和blaze-ds-core类来执行任意代码。<br>

应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.6.7.2）

应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.7.9.5）

应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.8.11.3）

应用：fasterxml jackson-databind（影响面 Up to (excluding) 2.9.7）

应用：fasterxml jackson-databind（版本 2.7.0）

应用：fasterxml jackson-databind（版本 2.8.0）

应用：fasterxml jackson-databind（版本 2.9.0）

应用：oracle banking_platform（版本 2.5.0）

……另有 30 项受影响环境，详见官方公告

升级至安全版本。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。