CVE:CVE-2020-10650
CNNVD:CNNVD-202007-1028
FasterXML jackson-databind是FasterXML公司的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。
jackson-databind中存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade fasterxml jackson-databind to a higher version than 2.9.10.4,and avoid the version (,2.9.10.4]; Upgrade oracle retail_merchandising_system to a higher version than 15.0,and avoid the version 15.0; Upgrade oracle retail_sales_audit to a higher version than 14.1,and avoid the version 14.1