2022 年 5月 25 日随笔档案 - zhangdaiscott

2022年5月25日

【高危安全通告】fastjson≤1.2.80反序列化漏洞

摘要：近日Fastjson Develop Team发布安全公告，Fastjson≤1.2.80版本中存在反序列化漏洞。攻击者可绕过默认autoType关闭限制，攻击远程服务器，风险影响较大。目前Jeecgboot官方已完成修复，在此建议Jeecgboot用户尽快修复。修复方案非常简单： 1.修改j 阅读全文

posted @ 2022-05-25 10:57 zhangdaiscott 阅读(111) 评论(0) 推荐(0) 编辑