FastJson存在漏洞，該漏洞影響Fastjson 1.2.60以前全部版本

接到總行通知，FastJson被發現存在遠程拒絕服務漏洞，攻擊者便可經過精心構造的請求包對使用Fastjson的服務器形成遠程拒絕服務攻擊，可致使服務器宕機，目前確認該利用方式影響FastJson <1.2.60 版本。json 據悉該漏洞已在2019年9月完成修復，漏洞利用方式已於2019年9月5日開始被公開。因爲目前該漏洞的風險等級被定義爲「高危」，因此總行給了修復建議：服務器 要求受影響版本

>>阅读原文<<