FastJson存在漏洞，该漏洞影响Fastjson 1.2.60以前全部版本

接到总行通知，FastJson被发现存在远程拒绝服务漏洞，攻击者便可经过精心构造的请求包对使用Fastjson的服务器形成远程拒绝服务攻击，可致使服务器宕机，目前确认该利用方式影响FastJson <1.2.60 版本。json 据悉该漏洞已在2019年9月完成修复，漏洞利用方式已于2019年9月5日开始被公开。因为目前该漏洞的风险等级被定义为“高危”，因此总行给了修复建议：服务器 要求受影响版本

>>阅读原文<<