fastjson1.2.48以下版本存在重大漏洞

1. 场景描述

今天接公司通知：阿里的Fastjson，今天爆出了一个反序列化远程代码漏洞，比较严重的一个漏洞。

影响范围： 1.2.48以下的版本（不包括1.2.48）。

2. 解决方案

查看项目fastjson版本，版本号是否小于48，小于的话尽快升级。

2.1 查看项目版本号

版本号1.2.40，需升级

 
            com.alibaba
            fastjson
            1.2.40

2.2 升级fastjson版本

看了公司私服，大于48版本的很多，升级到建议的58版本

 
            com.alibaba
            fastjson
             1.2.58

2.3 漏洞有关信息

发布时间是7月11日，有关描述参考：https://www.freebuf.com/vuls/208074.html

---

转载于:https://www.cnblogs.com/ruanjianlaowang/p/11182475.html