CVE:CVE-2021-46877
CNNVD:CNNVD-202303-1466
FasterXML jackson-databind是FasterXML公司的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。
FasterXML jackson-databind 存在安全漏洞，该漏洞源于允许攻击者在涉及JsonNode JDK 序列化的罕见情况下导致拒绝服务。以下产品和版本受到影响：jackson-databind2.10.0至2.13.0版本（但不包括2.12.6版本和2.13.1版本）
solution:Upgrade fasterxml jackson-databind to a higher version than 2.12.6,2.13.0,2.13.0:rc1,2.13.0:rc2,and avoid the version [2.10.0,2.12.6),2.13.0,2.13.0:rc1,2.13.0:rc2