KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-36162 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Dubbo多处使用了yaml.load，攻击者在控制如ZooKeeper注册中心后可上传恶意配置文件从而造成了Yaml反序列化漏洞。
影响版本：
2.7.0 <= Dubbo <= 2.7.12
3.0.0 <= Dubbo <= 3.0.1
安全版本：
Apache Dubbo 2.7.13
Apache Dubbo 3.0.2
影响范围
应用：apache dubbo（影响面 Up to (including) 2.7.12）
应用：apache dubbo（影响面 Up to (including) 3.0.1）
解决方案
建议升级 Apache Dubbo 至最新版本，利用KnowSafe安全组功能设置Apache Dubbo相关端口仅对可信地址开放。
参考信息
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。