CVE-2019-10172

mediumpriority · attend · 46EPSS 0.170 · 97 %ileexploit · PoCDEEUNLRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

17.0% (97th) EPSS

CVSS 5 · medium

Is it mine?

31 products

Check your exposure

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · scored 2026-10-27

A flaw was found in org.codehaus.jackson:jackson-mapper-asl:1.9.x libraries. XML external entity vulnerabilities similar CVE-2016-3720 also affects codehaus jackson-mapper-asl libraries but in different classes.

cvss

Technical severity, 0–10. One row per scoring source.

7.5

010

base score 0–10 · higher = more severe · hover a vector to decode⚠ sources disagree · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USexploitability 10 · impact 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USexploitability 3.9 · impact 3.6

v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · secalert@redhat.com USexploitability 2.2 · impact 3.6

v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · ENISA EU

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · OSV

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Psecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · NCSC-NL NL

weaknesses

The CWE weakness classes this flaw belongs to.

CWE-611USCWE-611USCWE-611USCWE-611US

exploits (1)

Public proof-of-concept and weaponised exploit code.

rusakovichma/CVE-2019-10172CVE-2019-10172 PoC and Possible mitigationsPoC · poc_in_github

affected products (31)

Products and version ranges known to be affected.

IBM InfoSphere Information Serverall versionscert_bundDEcpe:/a:ibm:infosphere_information_server:-
Red Hat Enterprise Linuxall versionscert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat JBoss Enterprise Application Platform 7.2all versionscert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7.2
Red Hat JBoss Enterprise Application Platform 7.2_EL6all versionscert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7.2_el6
Red Hat JBoss Enterprise Application Platform 7.2_EL7all versionscert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7.2_el7
Red Hat JBoss Enterprise Application Platform 7.2_EL8all versionscert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7.2_el8
Ubuntu Linuxall versionscert_bundDEcpe:/o:canonical:ubuntu_linux:-
RedHat jackson-mapper-asl≤ 1.9.xenisa_euvdEU
FasterXML, LLC jackson-mapper-asl1.9.0 → 1.9.13fstec_bduRU
Red Hat Inc. JBoss Enterprise Application Platform≤ 7.0fstec_bduRU
Red Hat Inc. Jboss Fuse≤ 7.0.0fstec_bduRU
АО «Концерн ВНИИНС» ОС ОН «Стрелец»≤ 16.01.2023fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.5fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Common Edition≤ 2.12 «Орёл»fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 8fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 9fstec_bduRU
commerceall versionsncsc_nlNLcpe:2.3:a:oracle:commerce:11.3.0:*:*:*:*:*:*:*
commerceall versionsncsc_nlNLcpe:2.3:a:oracle:commerce:11.3.1:*:*:*:*:*:*:*
commerceall versionsncsc_nlNLcpe:2.3:a:oracle:commerce:11.3.2:*:*:*:*:*:*:*
commerceall versionsncsc_nlNLcpe:2.3:a:oracle:commerce:11.4.0:*:*:*:*:*:*:*

showing 20 of 31

advisories (7)

Vendor and ecosystem advisories describing this.

NCSC-2024-0413Kwetsbaarheden verholpen in Oracle CommerceNL2024-10-17csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Commerce.
WID-SEC-W-2022-0770IBM DB2: Mehrere SchwachstellenDeutsch2020-04-23csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen
WID-SEC-W-2024-0899Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2024-04-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2024-3197Oracle Commerce: Mehrere SchwachstellenDeutsch2024-10-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0802Atlassian Confluence Data Center und Server: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence Data Center und Server ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service-Zustand zu verursachen
WID-SEC-W-2025-2123Red Hat JBoss Enterprise Application Platform: Mehrere SchwachstellenDeutsch2020-05-11csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Angriff durchzuführen, einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen oder Dateien zu manipulieren.
GHSA-r6j9-8759-g62wImproper Restriction of XML External Entity Reference in jackson-mapper-asl2020-02-04ghsa · osvUS
A flaw was found in org.codehaus.jackson:jackson-mapper-asl:1.9.x libraries. XML external entity vulnerabilities similar to CVE-2016-3720 also affects codehaus jackson-mapper-asl libraries but in different classes.

also known as (4)

Other names and identifiers for this entity.

sources

Which sources assert this record, and when.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

published 2019-11-18modified 2026-06-17

references (180)

External citations — patches, advisories, analysis.

scry

Attackers weaponise vulnerabilities like this against internet-exposed services. See what is exposed on your perimeter with a free passive scan.

Free scan