CVE-2020-36184

描述 FasterXML jackson-databind 2.x 版本在 2.9.10.8 之前错误地处理了序列化 gadgets 与 typing 之间的交互，与 org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource 相关。 如何实现 RCE pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT com.fasterxml.jackson.core jackson-databind 2.9.10.7...