昨天,Fastjson发布了最新1.2.67版本,经过内部安全人员分析研究,本次发布属于重大安全问题更新,小于1.2.67版本的Fastjson存在远程代码执行漏洞,可导致直接获取服务器权限。该漏洞利用门槛低,漏洞利用原理可能会被短时间内研究并公开,风险影响范围较大。
Fastjson疑似又出现安全漏洞,我们已经推动升级了。漏洞影响范围:
Fastjson version < 1.2.67
修复方案:
建议升级Fastjson版本到1.2.67
Fastjson疑似又出现安全漏洞,我们已经推动升级了。少吐槽,老老实实升级~
网友评论