KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-23638 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Dubbo 是一个高性能且优秀的服务框架。在 CVE-2023-23638 中，发现旧版本的 Dubbo 存在反序列化漏洞，攻击者可以在能够访问 Dubbo 服务的情况下，构造恶意请求，触发反序列化并执行任意代码。
影响范围：
Apache Dubbo 2.7.x 受影响的版本包括 2.7.21 及更早版本。
Apache Dubbo 3.0.x 受影响的版本包括 3.0.13 及更早版本。
Apache Dubbo 3.1.x 受影响的版本包括 3.1.5 及更早版本。
影响范围
应用：apache dubbo（影响面 Up to (including) 2.7.21）
应用：apache dubbo（影响面 Up to (including) 3.0.13）
应用：apache dubbo（影响面 Up to (including) 3.1.5）
解决方案
安全版本：
Apache Dubbo 2.7.x 的安全版本为 2.7.22 或更高版本。
Apache Dubbo 3.0.x 的安全版本为 3.0.14 或更高版本。
Apache Dubbo 3.1.x 的安全版本为 3.1.6 或更高版本。
为了缓解这个漏洞，建议用户尽快升级到安全版本。如果无法立即升级，用户应实施严格的输入验证和监控，以防止处理不可信或恶意数据。还应应用网络隔离和防火墙规则，以限制潜在攻击者对 Dubbo 服务的访问。
参考信息
https://github.com/apache/dubbo/releases
https://lists.apache.org/thread/8h6zscfzj482z512d2v5ft63hdhzm0cb
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。