标签: Fastjson

0

Fastjson 1.x再曝高危RCE，企业该先查清哪些系统仍在使用

安全研究团队FearsOff披露，Fastjson 1.2.68至1.2.83存在新的远程代码执行风险，且不依赖额外第三方Gadget。完整技术细节尚未公开，企业当前最需要做的是先排清Fastjson 1.x资产、评估SafeMode，并制定迁移Fastjson 2的时间表。