它又又又來了，Fastjson 最新高危漏洞來襲

時間 2021-07-13

標籤程序員 Java 程序人生字符串 json 安全 java 欄目 JSON 简体版

原文原文鏈接

0x01 漏洞背景 2020年05月28日， 360CERT監測發現業內安全廠商發佈了Fastjson遠程代碼執行漏洞的風險通告，漏洞等級：高危 Fastjson是阿里巴巴的開源JSON解析庫，它可以解析JSON格式的字符串，支持將Java Bean序列化爲JSON字符串，也可以從JSON字符串反序列化到JavaBean。 Fastjson存在遠程代碼執行漏洞，autotype開關的限制可以被

>>阅读原文<<