KnowSafe 安全预警：fastjson <=1.2.62 反序列化任意代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-262730 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

org.apache.xbean.propertyeditor.JndiConverter方法绕过继续反序列化RCE。

影响范围

应用：alibaba fastjson（影响面 Up to (excluding) 1.2.63）

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

https://github.com/alibaba/fastjson/releases/tag/1.2.63

https://zeo.cool/2020/07/04/%E7%BA%A2%E9%98%9F%E6%AD%A6%E5%99%A8%E5%BA%93!fastjson%E5%B0%8F%E4%BA%8E1.2.68%E5%85%A8%E6%BC%8F%E6%B4%9ERCE%E5%88%A9%E7%94%A8exp/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。