2.9.7之前的FasterXML jackson-databind 2.x可能允许远程攻击者通过利用无法阻止来自多态反序列化的blaze-ds-opt和blaze-ds-core类来执行任意代码。<br>
