Red Hat Software Collections: Schwachstelle ermöglicht XXE

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2020-25649 EPSS 18%

  XML External Entity (XXE) Injection in Jackson Databind

  A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly. This flaw allows vulnerability to XML external entity (XXE) attacks. The highest threat from this vulnerability is data integrity.

  com.fasterxml.jackson.core:jackson-databind jackson-databind jackson-databind Debian Ubuntu Maven
  Dec 3, 2020

Revision history

1. 2024-01-15 #17

   Neue Updates von Atlassian aufgenommen

2. 2021-06-17 #16

   Neue Updates von Red Hat aufgenommen

3. 2021-05-18 #15

   Neue Updates von Red Hat aufgenommen

4. 2021-05-10 #14

   Neue Updates von HCL aufgenommen

5. 2021-05-04 #13

   Neue Updates von Red Hat aufgenommen

6. 2021-04-19 #12

   Neue Updates von Red Hat aufgenommen

7. 2021-03-11 #11

   Neue Updates von Red Hat aufgenommen

8. 2021-02-21 #10

   Neue Updates von HITACHI aufgenommen

9. 2021-02-02 #9

   Neue Updates von Red Hat aufgenommen

10. 2021-02-01 #8

    Referenz(en) aufgenommen: FEDORA-2021-1D8254899C

11. 2021-01-31 #7

    Neue Updates von SUSE aufgenommen

12. 2020-12-15 #6

    Neue Updates von Red Hat aufgenommen

13. 2020-12-14 #5

    Neue Updates von Red Hat aufgenommen

14. 2020-12-03 #4

    Neue Updates von Red Hat aufgenommen

15. 2020-11-09 #3

    Neue Updates von Red Hat aufgenommen

16. 2020-10-28 #2

    Neue Updates von Red Hat aufgenommen

17. 2020-10-22 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2020:4312 vom 2020-10-22
  https://access.redhat.com/errata/RHSA-2020:4312
• Red Hat Security Advisory RHSA-2020:4402 vom 2020-10-28
  https://access.redhat.com/errata/RHSA-2020:4402
• Red Hat Security Advisory RHSA-2020:4401 vom 2020-10-28
  https://access.redhat.com/errata/RHSA-2020:4401
• Red Hat Security Advisory RHSA-2020:4379 vom 2020-11-09
  https://access.redhat.com/errata/RHSA-2020:4379
• Red Hat Security Advisory RHSA-2020:5342 vom 2020-12-03
  https://access.redhat.com/errata/RHSA-2020:5342
• Red Hat Security Advisory RHSA-2020:5344 vom 2020-12-03
  https://access.redhat.com/errata/RHSA-2020:5344
• Red Hat Security Advisory RHSA-2020:5341 vom 2020-12-03
  https://access.redhat.com/errata/RHSA-2020:5341
• Red Hat Security Advisory RHSA-2020:5340 vom 2020-12-03
  https://access.redhat.com/errata/RHSA-2020:5340
• Red Hat Security Advisory RHSA-2020:5410 vom 2020-12-14
  https://access.redhat.com/errata/RHSA-2020:5410
• Red Hat Security Advisory RHSA-2020:5533 vom 2020-12-15
  https://access.redhat.com/errata/RHSA-2020:5533
• Red Hat Security Advisory RHSA-2020:5361 vom 2020-12-16
  https://access.redhat.com/errata/RHSA-2020:5361
• SUSE Security Update SUSE-SU-2021:0243-1 vom 2021-01-29
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008253.html
• Red Hat Security Advisory RHSA-2021:0381 vom 2021-02-02
  https://access.redhat.com/errata/RHSA-2021:0381
• Hitachi Vulnerability Information HITACHI-SEC-2021-111 vom 2021-02-19
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-111/index.html
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2021:0811
• Red Hat Security Advisory RHSA-2021:0811 vom 2021-03-11
  https://access.redhat.com/errata/RHSA-2021:0811
• Red Hat Security Advisory RHSA-2021:1260 vom 2021-04-19
  https://access.redhat.com/errata/RHSA-2021:1260
• Red Hat Security Advisory RHSA-2021:1429 vom 2021-05-05
  https://access.redhat.com/errata/RHSA-2021:1429
• HCL Security Bulletin
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0089838
• Red Hat Security Advisory RHSA-2021:2039 vom 2021-05-19
  https://access.redhat.com/errata/RHSA-2021:2039
• Red Hat Security Advisory RHSA-2021:2476 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2476
• Red Hat Security Advisory RHSA-2021:2475 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2475
• Jira Software Data Center
  https://jira.atlassian.com/browse/JSWSERVER-25461