fastjson 远程代码执行高危安全漏洞预警及更新方法

3月15日fastjson官网发出安全升级公告:fastjson在1.2.24以及之前版本存在远程代码执行高危安全漏洞

最近发现fastjson在1.2.24以及之前版本存在远程代码执行高危安全漏洞,为了保证系统安全,请升级到1.2.28/1.2.29或者更新版本。

1.2.29是在1.2.28版本上修复了一些大家升级过程中遇到的问题的版本,非安全问题,如果升级到1.2.24~1.2.28以及各种sec01版本的,也是没有安全问题的。

1.2.25/1.2.26/1.2.27都是在升级的过程中修复不兼容问题发布的过度版本,如果你是在此之前升级到这些版本,不用因为这次的安全问题再次升级。

更多详情:security_update_20170315

你可能感兴趣的:(fastjson 远程代码执行高危安全漏洞预警及更新方法)