CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 Descripción de la vulnerabilidad Cuando Default Typing está habilitado y en el classpath existe mysql-connector-java versión 8.0.15 publicada el 1 de febrero de 2019 o inferior, un atacante puede leer archivos arbitrarios enviando datos JSON maliciosos. La librería...