CVE:CVE-2016-7051
CNNVD:CNNVD-201704-824
Data format extension for Jackson（又名jackson-dataformat-xml）是一个用于为XML和反序列化XML提供替代支持串行化POJO类的扩展模块。
Data format extension for Jackson中的XmlMapper存在安全漏洞。远程攻击者可利用该漏洞实施服务器端请求伪造攻击。
solution:Upgrade fasterxml jackson-dataformat-xml to a higher version than 2.7.8,2.8.0,2.8.0:rc1,2.8.0:rc2,2.8.1,2.8.2,2.8.3,and avoid the version (,2.7.8),2.8.0,2.8.0:rc1,2.8.0:rc2,2.8.1,2.8.2,2.8.3