fastjson依赖库出现1起严重安全漏洞,及时更新补丁。
漏洞说明:
特定依赖存在下影响 ≤1.2.80,攻击者可以远程发起请求攻击服务器,获取服务器的权限。
修复方案(以下三种方案按优先级及业务情况选择):
1. 使用gson >= 2.9.0、jackson >= 2.13.3等json解析库替换fastjson
2. 开启fastjson >=1.2.68以上的safeMode安全机制,开启方法见https://github.com/alibaba/fastjson/wiki/fastjson_safemode
3. 升级fastjson版本到1.2.83以上
参考链接:https://github.com/alibaba/fastjson/wiki/security_update_20220523