CVE-2020-36188

描述 在2.9.10.8之前的FasterXML jackson-databind 2.x版本中，序列化工具与类型之间的交互处理不当，涉及com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource 如何实现RCE pom.xml com.fasterxml.jackson.core jackson-databind 2.9.10.7 com.newrelic.agent.java newrelic-agent 4.9.0 org.slf4j slf4j-nop 1.7.2 javax.transaction jt...