Fastjson 爆出远程代码执行高危漏洞

作者：小桥流水78 | 2024-08-09 15:15:03

踩

fastjson近日曝出代码执行漏洞，恶意用户可利用此漏洞进行远程代码执行，入侵服务器，漏洞评级为“高危”。

基本介绍
fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。

漏洞介绍
fastjson在1.2.24以及之前版本近日曝出代码执行漏洞，当用户提交一个精心构造的恶意的序列化数据到服务器端时，fastjson在反序列化时存在漏洞，可导致远程任意代码执行漏洞。

风险：高风险
方式：黑客通过利用漏洞可以实现远程代码执行
影响：1.2.24及之前版本

安全版本：>=1.2.28

原文：http://www.oschina.net/news/82955/fastjson-flaw?from=20170319

最后欢迎大家访问我的个人网站：1024s

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小桥流水78/article/detail/953919