【问题标题】:CVE-2020-36518 : Unable to resolve WhiteSource vulnerability for jackson-databind libraryCVE-2020-36518:无法解决 jackson-databind 库的 WhiteSource 漏洞
【发布时间】:2023-01-09 20:34:38
【问题描述】:

我已经尝试了所有版本杰克逊数据绑定(包括在 whitesource fix 上建议的版本),但 jackson-databind 的所有版本都显示了 whitesource 扫描上的漏洞。

下面是问题的描述,我们还可以看到 WhiteSource 的注释:

有人可以帮我解决这个问题吗?

注意:我正在使用 jackson-databind 依赖项,所以不能在 pom.xml 中排除它

【问题讨论】:

    标签: java spring-boot jackson jackson-databind whitesource


    【解决方案1】:

    在途中修复它。感谢开源社区。同时,如果有豁免的可能性,请向您的供应商申请。

    更多详情可以在https://github.com/FasterXML/jackson-databind/issues/2816找到

    【讨论】:

      【解决方案2】:

      此问题已在以下版本中修复

       2.13.2.1
       2.12.6.1
      

      https://github.com/FasterXML/jackson-databind/issues/2816

      【讨论】:

        猜你喜欢
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 2015-06-25
        • 2020-03-04
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 2022-10-21
        相关资源
        最近更新 更多