FFasterXML/jackson-databind是一个用于JSON和对象转换的Java第三方库，可将Java...
04月27日安全文章149 views评论java
json
Jackson 反序列化远程代码执行漏洞复现
本文作者：light（Ms08067实验室 SRSP TEAM小组成员）jackson介绍Jackson是一个能够将java对象序列化为JSON字符串，也能够将JSON字符串反序列化为java对象的框...
04月25日225 views评论java
序列化
Jackson-databind反序列化漏洞风险通告，腾讯安全支持全面检测
2020年12月17日，jackson-databind官方发布安全通告，披露jackson-databind < 2.9.10.8存在反序列化远程代码执行漏洞（CVE-2020-35490/C...
04月24日154 views评论cve
漏洞
漏洞预警| jackson-databind反序列化远程代码执行漏洞(CVE- 2020-36183)
近日，FasterXML官方发布安全通告，披露jackson-databind反序列化远程代码执行漏洞(CVE- 2020-36183)，同时公开感谢中睿天下iLab创新实验室发现并报告漏洞。据了解，...
04月24日106 views评论序列化
漏洞
技术干货 | Jackson-databind漏洞两则分析
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
04月12日102 views评论cve
jackson
环境署数据库的一个漏洞暴露联合国雇员数据
更多全球网络安全资讯尽在邑安全“这些凭证让我们有能力下载GitHub库，识别出大量的用户凭证和个人身份信息。我们总共识别了超过10万条私人员工记录。”该小组的安全研究人员之一John Jackson说...
01月15日25 views评论git
github
Jackson-databind多个反序列化漏洞风险通告，腾讯安全全面检测
2021年1月6日，jackson-databind官方发布公告，通报了11个反序列化漏洞。漏洞风险等级为“高危”，攻击者利用漏洞可能实现远程代码执行。1漏洞详情2021年1月6日，jackson-d...
01月07日182 views评论序列化
漏洞
【漏洞通告】FasterXML Jackson-databind 远程代码执行漏洞 （CVE-2020-35728）
2020年12月27日，FasterXML官方发布安全通告，修复了编号为 CVE-2020-35728的高危远程代码执行漏洞，公开致谢深信服千里目安全实验室。漏洞名称 : Fast...
12月29日471 views评论代码执行
漏洞
CVE-2020-xxxx:Jackson-databind RCE两则
更多全球网络安全资讯尽在邑安全文章前言之前发表过一篇关于CVE-2020-xxxx:Jackson-databind RCE的分析文章，之后在逛Github时又发现了两个新的Gadget，于是又提了一...
09月23日234 views评论cve
rce
CVE-2019-12384 jackson ssrf-rce漏洞复现
一、环境搭建：下载漏洞环境：git clone https://github.com/cnsimo/vu1hub.git启动环境：cd vu1hub/jackson/CVE-2019-12384-RC...
09月20日1,184 views评论rce
漏洞
Jackson 多个反序列化安全漏洞（CVE-2020-24616）
Smi1e@卫兵实验室漏洞类型JNDI注入/任意代码执行漏洞时间2020.8cve编号CVE-2020-24616厂商Fasterxml漏洞描述（仅为漏洞描述，不展示具体的漏洞细节）Fasterxml...
09月02日866 views评论攻击者
漏洞
FasterXML Jackson-databind多个远程代码执行漏洞
近期，Jackson官方发布了几个远程代码执行漏洞信息，问题编号分别是：#2798,#2814(CVE-2020-24616),#2826,#2827。这些漏洞都是通过JNDI注入导致远程代码执行，攻...
08月27日357 views评论代码执行
漏洞
5