高危安全漏洞Fastjson | 新发现高危autotype开关绕过安全漏洞

前言 Fastjson <=1.2.68版本存在远程代码执行漏洞，漏洞被利用可直接获取服务器权限。 漏洞详情 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean 。 本次漏洞发现，其autotype开关的限制可被绕过，然后链式地反序列化某些原本是不能被反序列化的有安全风险的

>>阅读原文<<