### 漏洞关键信息 - **Package**: jackson-databind - **Version**: 2.4.2-2+deb8u14 - **CVE IDs**: CVE-2020-10968, CVE-2020-10969, CVE-2020-11111, CVE-2020-11112, CVE-2020-11113, CVE-2020-11619, CVE-2020-11620 #### 漏洞描述 - **CVE-2020-10968**: FasterXML jackson-databind 2.x 在 2.9.10.4 之前版本处理序列化小工具和类型之间的交互不当，与 org.aoju.bus.proxy.provider.remoting.RmiProvider (即 bus-proxy) 相关。 - **CVE-2020-10969**: FasterXML jackson-databind 2.x 在 2.9.10.4 之前版本处理序列化小工具和类型之间的交互不当，与 javax.swing.JEditorPane 相关。 - **CVE-2020-11111**: FasterXML jackson-databind 2.x 在 2.9.10.4 之前版本处理序列化小工具和类型之间的交互不当，与 activemq 相关。 - **CVE-2020-11112**: FasterXML jackson-databind 2.x 在 2.9.10.4 之前版本处理序列化小工具和类型之间的交互不当，与 org.apache.commons.proxy.provider.remoting.RmiProvider 相关。 - **CVE-2020-11113**: FasterXML jackson-databind 2.x 在 2.9.10.4 之前版本处理序列化小工具和类型之间的交互不当，与 org.apache.openjpa.ee.WASRegistryManagedRuntime 相关。 - **CVE-2020-11619**: FasterXML jackson-databind 2.x 在 2.9.10.4 之前版本处理序列化小工具和类型之间的交互不当，与 org.springframework.aop.config.MethodLocatingFactoryBean 相关。 - **CVE-2020-11620**: FasterXML jackson-databind 2.x 在 2.9.10.4 之前版本处理序列化小工具和类型之间的交互不当，与 org.apache.commons.jelly.impl.Embedded 相关。 #### 修复信息 - **Debian 8 "Jessie"**: 这些问题已在版本 2.4.2-2+deb8u14 中修复。