Fastjson 爆出远程代码执行高危漏洞,更新版本已修复 妖狐艹你老母 2022-06-18 00:29 140阅读 0赞 fastjson近日曝出代码执行漏洞,恶意用户可利用此漏洞进行远程代码执行,入侵服务器,漏洞评级为“高危”。 基本介绍 fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器,来自阿里巴巴的工程师开发。 漏洞介绍 fastjson在1.2.24以及之前版本近日曝出代码执行漏洞,当用户提交一个精心构造的恶意的序列化数据到服务器端时,fastjson在反序列化时存在漏洞,可导致远程任意代码执行漏洞。 风险:高风险 方式:黑客通过利用漏洞可以实现远程代码执行 影响:1.2.24及之前版本 安全版本:>=1.2.28 修复方法 1.请将fastjson升级到1.2.28或者更新版本 [点击打开链接][Link 1] [http://app.99maiyou.com/?a=8378z][http_app.99maiyou.com_a_8378z] [Link 1]: http://www.51sopan.cn/s?wd=fastjson [http_app.99maiyou.com_a_8378z]: http://app.99maiyou.com/?a=8378z
还没有评论,来说两句吧...