KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-18349 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Pippo是一款基于Java的Web框架。FastjsonEngine是其中的一个JSON处理引擎。Fastjson是其中的一个基于Java的JSON解析器/生成器。
Pippo 1.11.0版本中的FastjsonEngine所使用的Fastjson 1.2.25之前版本的parseObject存在安全漏洞。远程攻击者可通过发送特制的JSON请求利用该漏洞执行任意代码。
影响范围
应用：alibaba fastjson（影响面 Up to (excluding) 1.2.25）
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://fortiguard.com/encyclopedia/ips/44059
https://github.com/alibaba/fastjson/wiki/security_update_20170315
参考信息
https://fortiguard.com/encyclopedia/ips/44059
https://github.com/alibaba/fastjson/wiki/security_update_20170315
https://github.com/pippo-java/pippo/issues/466
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。