Fastjson 爆出远程代码执行高危漏洞
发布时间：2020-12-16 18:48:48 所属栏目：百科 来源：网络整理
导读：fastjson近日曝出代码执行漏洞，恶意用户可利用此漏洞进行远程代码执行，入侵服务器，漏洞评级为“高危”。 基本介绍 fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。 漏洞介绍 fastjson在1.2.24以及之前版本近
|
fastjson近日曝出代码执行漏洞，恶意用户可利用此漏洞进行远程代码执行，入侵服务器，漏洞评级为“高危”。
基本介绍 fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器，来自阿里巴巴的工程师开发。 漏洞介绍 fastjson在1.2.24以及之前版本近日曝出代码执行漏洞，当用户提交一个精心构造的恶意的序列化数据到服务器端时，fastjson在反序列化时存在漏洞，可导致远程任意代码执行漏洞。 风险：高风险 方式：黑客通过利用漏洞可以实现远程代码执行 影响：1.2.24及之前版本 安全版本：>=1.2.28 原文：http://www.oschina.net/news/82955/fastjson-flaw?from=20170319 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |