KnowSafe 安全预警：Apache Dubbo Hessian-Lite 远程代码执行漏洞（CVE-2021-43297）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-43297 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

Dubbo是一个高性能优秀的服务框架。CVE-2021-43297中，在Dubbo Hessian-Lite 3.2.11及之前版本中存在潜在RCE攻击风险。Hessian-Lite在遇到序列化异常时会输出相关信息，这可能导致触发某些恶意定制的Bean的toString方法，从而引发远程代码执行。

应用：apache dubbo（影响面 Up to (excluding) 2.6.12）

应用：apache dubbo（影响面 Up to (excluding) 2.7.15）

应用：apache dubbo（影响面 Up to (excluding) 3.0.5）

请根据您使用的Dubbo版本，升级到指定版本。具体建议如下：

1、使用Dubbo 2.6.x的用户，请升级到2.6.12。

2、使用Dubbo 2.7.x的用户，请升级到2.7.15。

3、使用Dubbo 3.0.x的用户，请升级到3.0.5。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。