Fastjson2 曝远程代码执行漏洞(RCE),现有版本尚未修复 长亭科技 7 月 27 日披
Fastjson2 曝远程代码执行漏洞(RCE),现有版本尚未修复 长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞,称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码,影响 2.0.62 及以前版本。
TechFoco
共 3 篇文章,按时间倒序展示。
Fastjson2 曝远程代码执行漏洞(RCE),现有版本尚未修复 长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞,称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码,影响 2.0.62 及以前版本。
Fastjson 1.x 被曝无 gadget 高危 RCE 漏洞 安全研究人员 Kirill Firsov 披露,Fastjson 1.2.68 至 1.2.83 版本存在高危远程代码执行漏洞。