KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-46279 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Dubbo中存在未受信任数据反序列化漏洞。此问题仅影响Apache Dubbo 3.1.5版本。建议用户升级到修复了该问题的最新版本。
影响范围
应用：apache dubbo（版本 3.1.5）
解决方案
升级至3.1.6 版本及其以上。
参考信息
http://www.openwall.com/lists/oss-security/2023/12/15/3
https://lists.apache.org/thread/zw53nxrkrfswmk9n3sfwxmcj7x030nmo
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。