CVE-2020-36184

Description FasterXML jackson-databind 2.x 2.9.10.8 이전 버전은 직렬화 가젯과 타이핑 간의 상호작용을 잘못 처리하며, 이는 org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource와 관련이 있습니다. RCE 방법 pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT com.fasterxml.jackson.core jackson-databind 2.9.10.7...