http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-622

FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。 FasterXML Jackson Databind存在代码问题漏洞，攻击者可利用该漏洞可以将恶意的XML数据传输到FasterXML Jackson Databind，以读取文件、扫描站点或触发拒绝服务。

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3537/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/FasterXML-Jackson-Databind-external-XML-entity-injection-33573