Fastjson1.2.8反序列化漏洞

漏洞描述

Fastjson是阿里巴巴开发的Java JSON库，存在反序列化漏洞，攻击者可以构造恶意JSON输入，触发远程代码执行。

修复方案

• 针对10.0.1.-10.0.5.0.1版本应用服务器软件，建议升级至10.0.5.2及以上安全版本。
• 针对无法升级版本的应用服务器软件，可使用对应版本的补丁包进行修复。
• 直接升级fastjson版本至安全版本，即大于1.2.80。

补丁获取

请联系中创工作人员，获取相应版本的漏洞补丁包，在工作人员指导下进行漏洞补丁修复