Fastjson 代码执行漏洞 CVE-2022-25845
作者:互联网
漏洞简介
Fastjson 代码执行漏洞,该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行
影响版本:1.2.80及以下版本,即<= 1.2.80
使用1.2.80以上版本:
<dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.83</version> </dependency>
标签:Fastjson,25845,1.2,漏洞,代码执行,版本,80 来源: https://www.cnblogs.com/hunttown/p/16691665.html