CVE-2021-36162

技术前沿

KnowSafe 安全预警：Apache Dubbo Yaml反序列化漏洞

Apache Dubbo多处使用了yaml.load，攻击者在控制如ZooKeeper注册中心后可上传恶意配置文件从而造成了Yaml反序列化漏洞。