ホストにセキュリティ関連の更新プログラムがありません。アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。例外およびサービス拒否が可能になります。機能が有効な場合に、ラッパー配列の深いネスト化を回避するためのプリミティブな値のデシリアライザーのチェックがないため、リソース枯渇が発生する可能性があります。チェックがないため、リソース枯渇が発生する可能性があります。アプリケーションは、逆シリアル化のためにカスタマイズされた特定の選択肢がある場合にのみ脆弱です。これらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。ソリューションjackson-databindパッケージをアップグレードしてください。