CVE-2018-7489— FasterXML jackson-databind 代码问题漏洞

EPSS 36.21% · P97 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2018-7489の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

FasterXML jackson-databind before 2.7.9.3, 2.8.x before 2.8.11.1 and 2.9.x before 2.9.5 allows unauthenticated remote code execution because of an incomplete fix for the CVE-2017-7525 deserialization flaw. This is exploitable by sending maliciously crafted JSON input to the readValue method of the ObjectMapper, bypassing a blacklist that is ineffective if the c3p0 libraries are available in the classpath.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

FasterXML jackson-databind 代码问题漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML Jackson-databind 2.8.11.1之前版本和2.9.5之前的2.9.x版本中存在代码问题漏洞。远程攻击者可通过向ObjectMapper的readValue方法发送恶意制作的JSON输入利用该漏洞执行代码。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2018-7489の公開POC

#	POC説明	ソースリンク	Shenlongリンク
1	None	https://github.com/tafamace/CVE-2018-7489	POC詳細
2	None	https://github.com/andikahilmy/CVE-2018-7489-jackson-databind-vulnerable	POC詳細

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2018-7489のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.htmlx_refsource_MISC
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.htmlx_refsource_CONFIRM
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.htmlx_refsource_CONFIRM
https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.htmlx_refsource_CONFIRM
https://github.com/FasterXML/jackson-databind/issues/1931x_refsource_CONFIRM
https://www.oracle.com/security-alerts/cpuoct2020.htmlx_refsource_MISC
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03902en_usx_refsource_CONFIRM
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.htmlx_refsource_CONFIRM
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.htmlx_refsource_MISC
https://security.netapp.com/advisory/ntap-20180328-0001/x_refsource_CONFIRM
http://www.securityfocus.com/bid/103203vdb-entryx_refsource_BID
http://www.securitytracker.com/id/1041890vdb-entryx_refsource_SECTRACK
http://www.securitytracker.com/id/1040693vdb-entryx_refsource_SECTRACK
https://www.debian.org/security/2018/dsa-4190vendor-advisoryx_refsource_DEBIAN
https://access.redhat.com/errata/RHSA-2018:1451vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:2088vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3149vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:1447vendor-advisoryx_refsource_REDHAT
RHSA-2018:1450 - Security Advisory - Red Hat Customer Portalvendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:1449vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:1786vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:2858vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:2090vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:2939vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:2089vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:1448vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2018:2938vendor-advisoryx_refsource_REDHAT
https://lists.apache.org/thread.html/r1d4a247329a8478073163567bbc8c8cb6b49c6bfc2bf58153a857af1%40%3Ccommits.druid.apache.org%3Emailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2018-7489

Same Patch Batch · n/a · 2018-02-26 · 26 CVEs total

CVE-2018-7448		CMS Made Simple 安全漏洞
CVE-2018-7484		PureVPN for Windows 权限许可和访问控制漏洞
CVE-2018-7479		YzmCMS 安全漏洞
CVE-2017-18200		Linux kernel 安全漏洞
CVE-2017-9426		Piwigo Facetag扩展SQL注入漏洞
CVE-2017-9425		Piwigo Facetag扩展跨站脚本漏洞
CVE-2018-7463		ASANHAMAYESH CMS files组件SQL注入漏洞
CVE-2018-7486		BLUE RIVER Mura CMS 安全漏洞
CVE-2018-7485		unixODBC 安全漏洞
CVE-2017-18201		GNU libcdio 安全漏洞
CVE-2018-7487		sam2p 缓冲区错误漏洞
CVE-2018-5762		Unisys ClearPath MCP系统TCP/IP networking模块安全漏洞
CVE-2018-7491		PrestaShop 输入验证错误漏洞
CVE-2017-11632		360 Wireless IP Camera 安全漏洞
CVE-2017-18195		concrete5 安全漏洞
CVE-2018-7492		Linux kernel 安全漏洞
CVE-2018-7250		Microsoft Windows和Macrovision SafeDisc secdrv.sys驱动程序信息泄露漏洞
CVE-2018-7249		Microsoft Windows和Macrovision SafeDisc secdrv.sys驱动程序安全漏洞
CVE-2018-7490		uWSGI 路径遍历漏洞
CVE-2017-16814		Foxit MobilePDF for iOS 路径遍历漏洞

Showing 20 of 26 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2018-7489へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2018-7489— FasterXML jackson-databind 代码问题漏洞

I. CVE-2018-7489の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2018-7489の公開POC

III. CVE-2018-7489のインテリジェンス情報

Same Patch Batch · n/a · 2018-02-26 · 26 CVEs total

IV. 関連脆弱性

V. CVE-2018-7489へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2018-7489— FasterXML jackson-databind 代码问题漏洞

I. CVE-2018-7489の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2018-7489の公開POC

III. CVE-2018-7489のインテリジェンス情報

Same Patch Batch · n/a · 2018-02-26 · 26 CVEs total

IV. 関連脆弱性

V. CVE-2018-7489へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！