CVE:CVE-2019-12384
CNNVD:CNNVD-201906-867
FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。
FasterXML jackson-databind 2.9.9.1之前的2.x版本中存在代码问题漏洞。攻击者可利用该漏洞执行代码或造成其他危害。
solution:Upgrade fasterxml jackson-databind to a higher version than 2.7.9.5,2.8.11.3,2.9.9.1,and avoid the version [2.7.0,2.7.9.5],[2.8.0,2.8.11.3],[2.9.0,2.9.9.1); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade redhat enterprise_linux to a higher version than 7.0,7.4,7.5,7.6,7.7,and avoid the version 7.0,7.4,7.5,7.6,7.7