Numerous Jackson CVEs affecting SJC
pmonks opened this issue · comments
At the time of writing, there are 40 CVEs raised against jackson-databind v2.9.4. They are listed below.
Although it's not a direct dependency, SJC transitively depends on jackson-databind v2.9.4 via jackson-jaxrs-json-provider v2.9.4 and jackson-jaxrs-base v2.9.4.
The CVEs in question are:
- CVE-2018-1000873
- CVE-2018-11307
- CVE-2018-12022
- CVE-2018-12023
- CVE-2018-14718
- CVE-2018-14719
- CVE-2018-14720
- CVE-2018-14721
- CVE-2018-19360
- CVE-2018-19361
- CVE-2018-19362
- CVE-2018-7489
- CVE-2019-12086
- CVE-2019-12384
- CVE-2019-12814
- CVE-2019-14379
- CVE-2019-14439
- CVE-2019-14540
- CVE-2019-14892
- CVE-2019-14893
- CVE-2019-16335
- CVE-2019-16942
- CVE-2019-16943
- CVE-2019-17267
- CVE-2019-17531
- CVE-2019-20330
- CVE-2020-10672
- CVE-2020-10673
- CVE-2020-10968
- CVE-2020-10969
- CVE-2020-11111
- CVE-2020-11112
- CVE-2020-11113
- CVE-2020-11619
- CVE-2020-11620
- CVE-2020-8840
- CVE-2020-9546
- CVE-2020-9547
- CVE-2020-9548