jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。 FasterXML jackson-databind存在命令执行漏洞,攻击者可利用该漏洞获取服务器控制权限。