Uploaded image for project: 'Service Orchestrator'
  1. Service Orchestrator
  2. SO-1047

Component jackson used in SO has high security vulnerabilities

XMLWordPrintable

    • Icon: Bug Bug
    • Resolution: Done
    • Icon: Medium Medium
    • Dublin Release
    • Casablanca Release
    • None
    • Dublin SO Sprint 2

      These component has high security vulnerabilities as below.

      Component/version                                 CVE                          CVSS 
      jackson-core-asl-1.9.13.jar               CVE-2016-7051                8.6

      jackson-mapper-asl-1.9.13.jar          CVE-2018-7489                9.8

                                                               /CVE-2017-7525               9.8

                                                              /CVE-2017-17485              9.8

                                                              /CVE-2017-15095              9.8

                                                              /CVE-2018-5968                8.1

      jackson-databind-2.8.11.1.jar          CVE-2018-12023               7.6

                                                              /CVE-2018-12022              7.6

      jackson-databind-2.8.7.jar               CVE-2018-7489                 9.8

                                                              /CVE-2017-7525                9.8

                                                              /CVE-2017-17485              9.8

                                                              /CVE-2017-15095              9.8

                                                              /CVE-2018-5968                8.1

            siva.ye siva.ye
            siva.ye siva.ye
            Votes:
            0 Vote for this issue
            Watchers:
            5 Start watching this issue

              Created:
              Updated:
              Resolved: