【FastJSON < 1.2.61 反序列化远程代码执行漏洞】插件发布
Sep 20 2019
漏扫产品已支持针对【FastJSON < 1.2.61 反序列化远程代码执行漏洞】的检测，请尽快自查。
适用客户
所有使用FastJSON 版本< 1.2.61 的客户
新增功能/规格
近日，阿里云应急响应中心监测到 FastJSON 官方github 仓库 披露 FastJSON 存在最新反序列化远程代码执行漏洞攻击 Gadgets，利用该最新的Gadgets， 攻击者可远程执行服务器任意命令，继而控制服务器权限，风险极大。官方已发布最新版本1.2.61修复该漏洞，请使用到 FastJSON 的用户尽快升级至安全版本。请使用该组件的用户进行安全自查。
