Numerous Jackson CVEs affecting SJC

[pmonks]

At the time of writing, there are 40 CVEs raised against jackson-databind v2.9.4. They are listed below.

Although it's not a direct dependency, SJC transitively depends on jackson-databind v2.9.4 via jackson-jaxrs-json-provider v2.9.4 and jackson-jaxrs-base v2.9.4.

The CVEs in question are:

• CVE-2018-1000873
• CVE-2018-11307
• CVE-2018-12022
• CVE-2018-12023
• CVE-2018-14718
• CVE-2018-14719
• CVE-2018-14720
• CVE-2018-14721
• CVE-2018-19360
• CVE-2018-19361
• CVE-2018-19362
• CVE-2018-7489
• CVE-2019-12086
• CVE-2019-12384
• CVE-2019-12814
• CVE-2019-14379
• CVE-2019-14439
• CVE-2019-14540
• CVE-2019-14892
• CVE-2019-14893
• CVE-2019-16335
• CVE-2019-16942
• CVE-2019-16943
• CVE-2019-17267
• CVE-2019-17531
• CVE-2019-20330
• CVE-2020-10672
• CVE-2020-10673
• CVE-2020-10968
• CVE-2020-10969
• CVE-2020-11111
• CVE-2020-11112
• CVE-2020-11113
• CVE-2020-11619
• CVE-2020-11620
• CVE-2020-8840
• CVE-2020-9546
• CVE-2020-9547
• CVE-2020-9548