CVE-2019-12384漏洞剖析
# CVE-2019-12384 Jackson反序列化漏洞深度剖析与利用
## 漏洞概述
CVE-2019-12384是一个影响Jackson库的反序列化漏洞，允许攻击者在特定条件下实现服务器端请求伪造(SSRF)和远程代码执行(RCE)。该漏洞影响一系列RedHat产品，主要涉及Jackson库的多态类型处理功能。
## 漏洞利用条件
要成功利用此漏洞，需要满足以下四个条件：
1. **不受信任的JSON输入**：应用程序接受由不受信任的客户端发送的JSON内容，且无法约束正在发送
2025-08-27 04:02:06
0