亲，只收二进制

Logstash中jackson-databind漏洞

Logstash | 作者 Glen | 发布于2021年01月07日 | 阅读数：2887
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
logstash部署上云，漏洞扫描提示，存在jackson-databind执行漏洞（CVE-2020-35490/CVE-2020-35491。该漏洞于2020年12月17日，jackson-databind官方发布，后续版本是否考虑升级该依赖包。
2021-01-07 添加评论

没有找到相关结果

    已邀请:

    make500

    赞同来自:

    这个漏洞需要手动更新lib/jars/jackson-databind的jar包吧。官方是否有推出修复方法
    2021-01-08 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助