Уязвимость библиотеки jackson-databind, связанная с восстановленим в памяти недостоверной структуры данных, позволяющая нарушителю выполнить произвольный код

Уязвимость библиотеки jackson-databind вызвана отсутствием защиты классов blaze-ds-opt и blaze-ds-core от полиморфной десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2018-14719
CVSS v2.0: 10