CVE-2020-36184

Descripción FasterXML jackson-databind 2.x anterior a 2.9.10.8 maneja incorrectamente la interacción entre gadgets de serialización y tipado, relacionado con org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. Cómo RCE pom.xml 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT...