其他分享
首页 > 其他分享> > Fastjson 代码执行漏洞 CVE-2022-25845

Fastjson 代码执行漏洞 CVE-2022-25845

作者:互联网

漏洞简介
  Fastjson 代码执行漏洞,该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行

  影响版本:1.2.80及以下版本,即<= 1.2.80

 

使用1.2.80以上版本:

<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>fastjson</artifactId>
    <version>1.2.83</version>
</dependency>

 

标签:Fastjson,25845,1.2,漏洞,代码执行,版本,80
来源: https://www.cnblogs.com/hunttown/p/16691665.html