坑爹fastjson又成黑洞！这次危害可导致服务瘫痪！

时间 2021-01-21

原文原文链接

Struts2 是业界有名的漏洞之王，Fastjson 近来也不甘示弱，连续被爆出了非常多的漏洞，吓的像我这样的老程序员都不敢使用了！拼实力坑爹，Fastjson 当仁不让！ 0x00 漏洞背景 2019年9月5日，fastjson在commit 995845170527221ca0293cf290e33a7d6cb52bf7上提交了旨在修复当字符串中包含\x转义字符时可能引发OOM的问题的修复。