Fastjson官方再次披露严重漏洞,包括rocketmq、jeecg-boot等近15%的github开源项目受影响
2022年5月23日,fastjson官方发布安全通报,fastjson<=1.2.80存在反序列化任意代码执行漏洞,在特定条件下可绕过默认autoType关闭限制,可能会导致远程服务器被攻击,风险影响较大。OSCS开源软件社区对此漏洞进行收录,漏洞信息如下:漏洞评级:严重影响组件:com.alibaba:fastjson影响版本:<=1.2.80更多漏洞详细信息可进入OSCS社区查看:https