Fastjson全版本远程代码执行漏洞曝光,降维发布预警

【链得得播报】链得得(微信号:ChainDD)5月28日讯,据降维安全实验室(johnwick.io)报道,Fastjson <=1.2.68全版本存在反序列化漏洞,利用该漏洞,黑客可远程在服务器上执行任意代码直接获取服务器权限。

此漏洞异常危险,降维安全实验室建议使用了该java库的相关交易所及企业及时将Fastjson升级至1.2.68版本、打开SafeMode、并持续关注fastjson官网等待1.2.69版本的更新并立即升级以防止被攻击。更多详细细节和缓解措施请联系降维安全实验室。

查看更多资讯

评论(0

Oh! no

您是否确认要删除该条评论吗?

分享到微信