Fastjson远程代码执行漏洞
安全预警
Fastjson ≤ 1.2.68
漏洞描述：
通过某安全渠道得知，Fastjson将在下个版本修复一个重大的漏洞，1.2.68以下（包含）版本的Fastjson存在远程代码执行漏洞，可导致直接获取服务器权限。
修复建议：
该漏洞利用门槛低，风险影响范围较大，鉴于Fastjson组件多次爆发高危漏洞，强烈建议企业升级到最新版本。
2020年5月28日
介绍
Fastjson是一个Java语言编写的高性能功能完善的JSON库。
fastjson采用独创的算法，将parse的速度提升到极致，超过所有json库，包括曾经号称最快的jackson。并且还超越了google的二进制协议protocol buf。
Fastjson完全支持http://json.org的标准,也是官方网站收录的参考实现之一。
知安，您产品的安全医院！
http://www.knowsafe.com/
关注公众号：拾黑（shiheibook）了解更多
[广告]赞助链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
知安
关注网络尖刀微信公众号随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 他鼓励我们当好中亚友谊使者 7904675
- 2 王毅分别同伊朗和以色列外长通话 7808890
- 3 北京暴雨故宫再现千龙吐水 7713545
- 4 高校毕业生如何“就好业” 7616279
- 5 以色列国防军总部遭袭 7520867
- 6 劳力士SEIKO均否认曾毅戴表是自家的 7424373
- 7 杨幂挽着刘德华疑似林萧上身 7334028
- 8 伊朗称逮捕以色列F-35战机飞行员 7233887
- 9 郑新宇成央视新主播 7137643
- 10 杨幂顶级高定配酒店一次性拖鞋 7046526
