熱點事件持續更新
CVE-2026-110879: jackson-databind PolymorphicTypeValidator b
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
此漏洞使 Jackson‑databind 在泛型處理時可繞過 PolymorphicTypeValidator，允許攻擊者在類別名稱型別 ID 中注入任意類別並執行命令。
AI 根據報導生成 · 57 分鐘前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-high精選CVE-2026-110879：Jackson‑databind 透過泛型引數與陣列元素型別繞過 PolymorphicTypeValidator，允許任意類別例項化（CVE-2026‑54512 的不完整修復）
此漏洞使 Jackson‑databind 在泛型處理時可繞過 PolymorphicTypeValidator，允許攻擊者在類別名稱型別 ID 中注入任意類別並執行命令。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。