阿里巴巴开源的 JSON 解析库 Fastjson 被曝高危漏洞，官方已发布安全公告

发自 思否办公室 Fastjson 是阿里巴巴开源的一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。fastjson 当前版本为 1.2.68 发布于 3 月底。 近日，阿里云应急响应中心监测到 fastjson 爆发新的反序列化远程代码执行漏洞，黑客利用漏洞，可绕过 autoType 限制，直接远程执行任意命令攻击服务器，

>>阅读原文<<