摘要: 今天公司发出了修复jackson-databind的安全漏洞分析,让公司统一修复,以下是过程: 一、基本描述 在2.9.9之前的FasterXML jackson-databind 2.x中发现了一个问题。为外部公开的JSON端点启用默认键入(全局或特定属性)时,该服务在类路径中具有mysql-co 阅读全文
posted @ 2019-07-25 13:49 半条命Simon 阅读(10987) 评论(1) 推荐(0) 编辑