下面的fastJson漏洞怎么解决？

ljdkzd · 发表于 2020-9-11 12:39:04

近日，阿里云应急响应中心监测到fastjson爆发新的反序列化远程代码执行漏洞，黑客利用漏洞，可绕过autoType限制，直接远程执行任意命令攻击服务器，风险极大。

漏洞描述
fastjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，在autoType关闭的情况下仍然可能可以绕过黑白名单防御机制，造成远程命令执行漏洞。经研究，该漏洞利用门槛较低，可绕过autoType限制，风险影响较大。

jishuang · 发表于 2020-9-11 14:05:10

http://bbs.wex5.com/forum.php?mod=viewthread&tid=219213

		自动登录	找回密码
密码			注册

[处理中3] 下面的fastJson漏洞怎么解决？