Fastjson 是一个 JSON 解析库,存在反序列化漏洞。攻击者可以通过构造恶意的 JSON 数据,使 Fastjson 解析时触发漏洞,导致远程代码执行。 解决方法如下: 升级 Fastjson 到最新版本。Fastjson 1.2.68 及以上版本已经修复了漏洞。 使用白名单过滤。Fastjson...fastjson漏洞
共1页/1条