fastjson遠程代碼執行漏洞問題分析

背景 fastjson遠程代碼執行安全漏洞(如下簡稱RCE漏洞)，最先是官方在2017年3月份發出的聲明，javascript security_update_20170315java 沒錯，強如阿里這樣的公司也會有漏洞。代碼是人寫的，有漏洞是不免的。關鍵是及時的修復。python 聲明中，官方指出：git 最近發現fastjson在1.2.24以及以前版本存在遠程代碼執行高危安全漏洞，爲了保證系

>>阅读原文<<