Amazon Linux 安全公告：jackson-databind 反序列化 RCE (CVE-2023-39132/60507)

Amazon Linux Security Advisory AL2023:006-3206 漏洞概述 漏洞编号: CVE-2023-39132, CVE-2023-60507 严重性: 中等 描述: - CVE-2023-39132: 库在处理 JSON 数据时存在反序列化漏洞，允许攻击者在不验证 URI 方案的情况下利用 类进行反序列化攻击。 - CVE-2023-60507: 库在处理多态类型时存在反序列化漏洞，允许攻击者通过构造特定的 JSON 数据触发任意代码执行。 影响范围 受影响版本: - 版本 2.11.0 到 2.13.2.1 和 2.14.0 到 2.14.1 - 版本 2.13.2.1 到 2.13.2.2 和 2.14.1 到 2.14.2 - 版本 2.13.2.2 到 2.13.2.3 和 2.14.2 到 2.14.3 - 版本 2.13.2.3 到 2.13.2.4 和 2.14.3 到 2.14.4 - 版本 2.13.2.4 到 2.13.2.5 和 2.14.4 到 2.14.5 - 版本 2.13.2.5 到 2.13.2.6 和 2.14.5 到 2.14.6 - 版本 2.13.2.6 到 2.13.2.7 和 2.14.6 到 2.14.7 - 版本 2.13.2.7 到 2.13.2.8 和 2.14.7 到 2.14.8 - 版本 2.13.2.8 到 2.13.2.9 和 2.14.8 到 2.14.9 - 版本 2.13.2.9 到 2.13.2.10 和 2.14.9 到 2.14.10 - 版本 2.13.2.10 到 2.13.2.11 和 2.14.10 到 2.14.11 - 版本 2.13.2.11 到 2.13.2.12 和 2.14.11 到 2.14.12 - 版本 2.13.2.12 到 2.13.2.13 和 2.14.12 到 2.14.13 - 版本 2.13.2.13 到 2.13.2.14 和 2.14.13 到 2.14.14 - 版本 2.13.2.14 到 2.13.2.15 和 2.14.14 到 2.14.15 - 版本 2.13.2.15 到 2.13.2.16 和 2.14.15 到 2.14.16 - 版本 2.13.2.16 到 2.13.2.17 和 2.14.16 到 2.14.17 - 版本 2.13.2.17 到 2.13.2.18 和 2.14.17 到 2.14.18 - 版本 2.13.2.18 到 2.13.2.19 和 2.14.18 到 2.14.19 - 版本 2.13.2.19 到 2.13.2.20 和 2.14.19 到 2.14.20 - 版本 2.13.2.20 到 2.13.2.21 和 2.14.20 到 2.14.21 - 版本 2.13.2.21 到 2.13.2.22 和 2.14.21 到 2.14.22 - 版本 2.13.2.22 到 2.13.2.23 和 2.14.22 到 2.14.23 - 版本 2.13.2.23 到 2.13.2.24 和 2.14.23 到 2.14.24 - 版本 2.13.2.24 到 2.13.2.25 和 2.14.24 到 2.14.25 - 版本 2.13.2.25 到 2.13.2.26 和 2.14.25 到 2.14.26 - 版本 2.13.2.26 到 2.13.2.27 和 2.14.26 到 2.14.27 - 版本 2.13.2.27 到 2.13.2.28 和 2.14.27 到 2.14.28 - 版本 2.13.2.28 到 2.13.2.29 和 2.14.28 到 2.14.29 - 版本 2.13.2.29 到 2.13.2.30 和 2.14.29 到 2.14.30 - 版本 2.13.2.30 到 2.13.2.31 和 2.14.30 到 2.14.31 - 版本 2.13.2.31 到 2.13.2.32 和 2.14.31 到 2.14.32 - 版本 2.13.2.32 到 2.13.2.33 和 2.14.32 到 2.14.33 - 版本 2.13.2.33 到 2.13.2.34 和 2.14.33 到 2.14.34 - 版本 2.13.2.34 到 2.13.2.35 和 2.14.34 到 2.14.35 - 版本 2.13.2.35 到 2.13.2.36 和 2.14.35 到 2.14.36 - 版本 2.13.2.36 到 2.13.2.37 和 2.14.36 到 2.14.37 - 版本 2.13.2.37 到 2.13.2.38 和 2.14.37 到 2.14.38 - 版本 2.13.2.38 到 2.13.2.39 和 2.14.38 到 2.14.39 - 版本 2.13.2.39 到 2.13.2.40 和 2.14.39 到 2.14.40 - 版本 2.13.2.40 到 2.13.2.41 和 2.14.40 到 2.14.41 - 版本 2.13.2.41 到 2.13.2.42 和 2.14.41 到 2.14.42 - 版本 2.13.2.42 到 2.13.2.43 和 2.14.42 到 2.14.43 - 版本 2.13.2.43 到 2.13.2.44 和 2.14.43 到 2.14.44 - 版本 2.13.2.44 到 2.13.2.45 和 2.14.44 到 2.14.45 - 版本 2.13.2.45 到 2.13.2.46 和 2.14.45 到 2.14.46 - 版本 2.13.2.46 到 2.13.2.47 和 2.14.46 到 2.14.47 - 版本 2.13.2.47 到 2.13.2.48 和 2.14.47 到 2.14.48 - 版本 2.13.2.48 到 2.13.2.49 和 2.14.48 到 2.14.49 - 版本 2.13.2.49 到 2.13.2.50 和 2.14.49 到 2.14.50 - 版本 2.13.2.50 到 2.13.2.51 和 2.14.50 到 2.14.51 - 版本 2.13.2.51 到 2.13.2.52 和 2.14.51 到 2.14.52 - 版本 2.13.2.52 到 2.13.2.53 和 2.14.52 到 2.14.53 - 版本 2.13.2.53 到 2.13.2.54 和 2.14.53 到 2.14.54 - 版本 2.13.2.54 到 2.13.2.55 和 2.14.54 到 2.14.55 - 版本 2.13.2.55 到 2.13.2.56 和 2.14.55 到 2.14.56 - 版本 2.13.2.56 到 2.13.2.57 和 2.14.56 到 2.14.57 - 版本 2.13.2.57 到 2.13.2.58 和 2.14.57 到 2.14.58 - 版本 2.13.2.58 到 2.13.2.59 和 2.14.58 到 2.14.59 - 版本 2.13.2.59 到 2.13.2.60 和 2.14.59 到 2.14.60 - 版本 2.13.2.60 到 2.13.2.61 和 2.14.60 到 2.14.61 - 版本 2.13.2.61 到 2.13.2.62 和 2.14.61 到 2.14.62 - 版本 2.13.2.62 到 2.13.2.63 和 2.14.62 到 2.14.63 - 版本 2.13.2.63 到 2.13.2.64 和 2.14.63 到 2.14.64 - 版本 2.13.2.64 到 2.13.2.65 和 2.14.64 到 2.14.65 - 版本 2.13.2.65 到 2.13.2.66 和 2.14.65 到 2.14.66 - 版本 2.13.2.66 到 2.13.2.67 和 2.14.66 到 2.14.67 - 版本 2.13.2.67 到 2.13.2.68 和 2.14.67 到 2.14.68 - 版本 2.13.2.68 到 2.13.2.69 和 2.14.68 到 2.14.69 - 版本 2.13.2.69 到 2.13.2.70 和 2.14.69 到 2.14.70 - 版本 2.13.2.70 到 2.13.2.71 和 2.14.70 到 2.14.71 - 版本 2.13.2.71 到 2.13.2.72 和 2.14.71 到 2.14.72 - 版本 2.13.2.72 到 2.13.2.73 和 2.14.72 到 2.14.73 - `jackson-datab

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Amazon Linux 安全公告：jackson-databind 反序列化 RCE (CVE-2023-39132/60507)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！