低版本Fastjson 高危漏洞~小夥伴主要注意了！

漏洞背景： Fastjson是阿里巴巴的開源JSON解析庫，它可以解析JSON格式的字符串，支持將Java Bean序列化爲JSON字符串，也可以從JSON字符串反序列化到JavaBean。 Fastjson存在遠程代碼執行漏洞，autotype開關的限制可以被繞過，鏈式的反序列化攻擊者精心構造反序列化利用鏈，最終達成遠程命令執行的後果。此漏洞本身無法繞過Fastjson的黑名單限制，需要配合不在

>>阅读原文<<