fastjson1.2.48如下版本存在重大漏洞

1. 场景描述 今天接公司通知：阿里的Fastjson，今天爆出了一个反序列化远程代码漏洞，比较严重的一个漏洞。html 影响范围： 1.2.48如下的版本（不包括1.2.48）。web 2. 解决方案 查看项目fastjson版本，版本号是否小于48，小于的话尽快升级。json 2.1 查看项目版本号 版本号1.2.40，需升级svg <dependency> <grou

>>阅读原文<<