CVE:CVE-2019-14893
CNNVD:CNNVD-202001-906
FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。
FasterXML jackson-databind 2.8.11.5之前版本和2.9.0版本及之后版本（2.9.10版本已修复）中存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade fasterxml jackson-databind to a higher version than 2.8.11.5,2.9.10,and avoid the version [2.8.0,2.8.11.5),[2.9.0,2.9.10); Upgrade netapp oncommand_api_services to a higher version than -; Upgrade netapp steelstore_cloud_integrated_storage to a higher version than -; Upgrade oracle goldengate_stream_analytics to a higher version than 19.1.0.0.1,and avoid the version (,19.1.0.0.1)