【安全通告】FasterXML jackson-databind反序列化漏洞风险通告（CVE-2020-24750）
摘要：
尊敬的腾讯云用户，您好！
近日，腾讯云安全运营中心监测到，FasterXML jackson-databind 被曝存在反序列化漏洞（漏洞编号：CVE-2020-24750），漏洞被利用可导致任意代码执行。
为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
漏洞详情
FasterXML jackson-databind 存在安全漏洞，该漏洞是处理与 com.pastdev.httpcomponents.configuration.JndiConfiguration 相关的序列化小工具和键入之间的交互时导致。
风险等级
中风险
漏洞风险
漏洞被利用可导致反序列化任意代码执行。
影响版本
FasterXML jackson-databind < 2.9.10.6
修复建议
1）推荐修复方案：
官方已发布漏洞修复版本，检查您的 FasterXML jackson-databind 是否在受影响版本范围，如受影响，请你选择合理时间进行升级操作，升级到修复版本，避免影响业务。建议您在升级前做好数据备份工作，避免出现意外。
2）临时缓解方案：
如果暂时无法升级，可将相关jar组件进行移除来缓解，建议您在操作前确认业务是否用到，避免出现应用无法使用的情况。
漏洞参考
