【预警通告】Jackson-databind 反序列化漏洞（CVE-2017-15095）
北京时间2017年11月2日，Jackson针对反序列化漏洞（CVE-2017-7525）存在遗留问题，发布了jackson-databind反序列化漏洞(CVE-2017-15095)及其相关信息，该漏洞作为CVE-2017-7525的后续，描述了更多针对jackson-databind的反序列化漏洞攻击。 7月份，绿盟科技研究员发现反序列化漏 洞（CVE-2017-7525）影响jackson-databind，该漏洞将危险的类加入黑名单可以得到缓解，官方随后发布公告，并发布了Jackson 2.8.9版本。 但在后续的2.9.1版本中，绿盟科技研究员仍旧发现了类似的问题，需要将更多危险的类以黑名单的方式进行屏蔽。该信息得到Jackson官方的确认，并决定发布新的公告说明，此漏洞CVE编号为CVE-2017-15095。