KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-262731 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
1.2.70新增多个autoType反序列化利用Gadgets黑名单类:
org.apache.commons.collections4.Transformer
org.apache.commons.collections4.functors
org.jdom2.transform.
org.apache.hadoop.shaded.com.zaxxer.hikari.
org.apache.activemq.pool.
org.apache.aries.transaction.
org.apache.activemq.ActiveMQConnectionFactory
org.apache.activemq.spring.
org.apache.activemq.ActiveMQXAConnectionFactory
org.apache.commons.jelly.
org.apache.axis2.transport.jms.
com.p6spy.engine.
影响范围
应用：alibaba fastjson（影响面 Up to (excluding) 1.2.70）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/LeadroyaL/fastjson-blacklist
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。