参考资料: 阿里云漏洞库 Block one more gadget type (Anteros-DBCP, CVE-2020-24616) · Issue #2814 · FasterXML/jackson-databind · GitHub CVE-2020-xxxx:Jackson-databind RCE - 先知社区