【漏洞預警】Apache Dubbo反序列化漏洞及修復方案

漏洞描述 Apache Dubbo是一款應用普遍的Java RPC分佈式服務框架。Apache Dubbo於2020年6月23日披露在Dubbo Provider中存在一個反序列化遠程代碼執行漏洞（CVE-2020-1948），官方發佈2.7.7版本修復漏洞，但近日該漏洞補丁被繞過，經阿里雲工程師測試繞過有效，且目前官方還未發佈新版本，漏洞屬0day級，風險極大。阿里雲應急響應中心提醒Apache

>>阅读原文<<