2022年5月24日
高危！Fastjson反序列化远程代码执行漏洞风险通告，请尽快升级
摘要： 据国家网络与信息安全信息通报中心监测发现，开源Java开发组件Fastjson存在反序列化远程代码执行漏洞。攻击者可利用上述漏洞实施任意文件写入、服务端请求伪造等攻击行为，造成服务器权限被窃取、敏感信息泄漏等严重影响。 据统计，此次事件影响Fastjson 1.2.80及之前所有版本。目前， Fas 阅读全文
posted @ 2022-05-24 14:24 葡萄城技术团队 阅读(4520) 评论(0) 推荐(3) 编辑