CVE-2020-36184

説明 FasterXML jackson-databind 2.x（2.9.10.8 より前）は、シリアル化ガジェットと型指定の間の相互作用を誤って処理します。これは、org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource に関連しています。 RCEの方法 pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT com.fasterxml.jackson.core jackson-databind 2.9.10.7...