CVE-2020-36188

説明 FasterXML jackson-databind 2.x の 2.9.10.8 より前のバージョンは、シリアライゼーションガジェットと型指定の相互作用を誤って処理します。これは com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource に関連しています。 RCE の方法 pom.xml root@kitploit: com.fasterxml.jackson.core jackson-databind 2.9.10.7 com.newrelic.agent.java newrelic-agent...