• 分类3000+
  • 产品3000+
  • 服务3000+
  • 厂商3000+
  • 学校3000+
  • 智慧校园疑难问题
    大家一起去解决
教育数字化知识图谱

登录查询教育数字化知识信息

点击刷新

打开微信扫一扫

海贝达科技(北京)有限公司 教育数字化知识图谱

资讯

共计98678条
首页 资讯 【风险提示】关于Java组件fastjson存在反序列化漏洞的预警通报

【风险提示】关于Java组件fastjson存在反序列化漏洞的预警通报

类型:通知公告 来源:新疆农业大学 2022-05-24
关联: 新疆农业大学 收藏 0人收藏 咨询


监测发现,阿里巴巴公司开源 Java 开发组件 fastjson 存在反序列化漏洞。 fastjson 被众多 java 软件作为组件集成,广泛存在于 java 应用的服务端代码中。攻击者可利用上述漏洞实施任意文件写入、服务端请求伪造等攻击行为,造成服务器权限被窃取、敏感信息泄漏等严重影响。此次事件影响 fastjson 1.2.80 及之前所有版本。目前,阿里巴巴公司已发布 fastison 最新版本 1.2.83 以修复该漏洞。


免费咨询

海贝达科技(北京)有限公司 教育数字化知识图谱

微信订阅号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱
京公网安备11011502038001 京ICP备2024042673号-3