Dubbo曝反序列化漏洞，网易轻舟提供全方位解决方案

2020年2月13日，Apache Dubbo官方发布了一条反序列化漏洞（漏洞编号：CVE-2019-17564）的通告，漏洞等级中危。轻舟微服务虽然支持Apache Dubbo，但由于在架构设计上的优化，可保证用户不会受此次漏洞影响。 漏洞原理及影响范围 Apache Dubbo支持多种通信协议，官方默认为Dubbo协议，当用户选择HTTP协议进行通信时，攻击者可以利用该漏洞在目标网站上远程执行

>>阅读原文<<