阿里巴巴開源的 JSON 解析庫 Fastjson 被曝高危漏洞，官方已發佈安全公告

發自 思否辦公室 Fastjson 是阿里巴巴開源的一個 Java 庫，可以將 Java 對象轉換爲 JSON 格式，當然它也可以將 JSON 字符串轉換爲 Java 對象。fastjson 當前版本爲 1.2.68 發佈於 3 月底。 近日，阿里雲應急響應中心監測到 fastjson 爆發新的反序列化遠程代碼執行漏洞，黑客利用漏洞，可繞過 autoType 限制，直接遠程執行任意命令攻擊服務器，

>>阅读原文<<