CVE:CVE-2023-35116
CNNVD:CNNVD-202306-1121
FasterXML jackson-databind是FasterXML公司的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。
FasterXML jackson-databind 2.15.2版本及之前版本存在代码问题漏洞。攻击者利用该漏洞导致系统拒绝服务。
solution:Upgrade fasterxml jackson-databind to a higher version than 2.15.2,and avoid the version (,2.15.2]