このjackson-databind用の更新プログラムでは、次の問題が修正されています：

jackson-databindが2.10.5.1に更新されました：

  - #2589：「DOMDeserializer」：
    setExpandEntityReferences(false)は、すべての場合において外部エンティティ拡張を阻止しない可能性があります（CVE-2020-25649、bsc#1177616）

  - #2787（部分的な修正）：enum用のmixinを追加した後のNPE

  - #2679：「ObjectMapper.readValue('123', Void.TYPE)」が「should never occur」をスローします

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：jackson-databind（openSUSE-2021-221）

high Nessus プラグイン ID 146144

バージョン 1.3