CVE-2022-39198

技术前沿

KnowSafe 安全预警：Apache Dubbo Hessian-Lite 远程代码执行漏洞（CVE-2022-39198）

Dubbo是一个高性能优秀的服务框架。CVE-2022-39198中，在Dubbo Hessian-Lite 3.2.12 之前版本中存在反序列化漏洞，攻击者在可访问到dubbo服务的情况下可构造恶意请求触发反序列化，执行任意代码。