针对fastjson2全版本远程代码执行漏洞的修复版本,

Blade 未结 2 25

一、该问题的重现步骤是什么?

1. https://mp.weixin.qq.com/s/LJaul1jNjK9pXRAkoUiMEA

2. 目前最新版本依赖的是2.0.61

3.


二、你期待的结果是什么?实际看到的又是什么?

请问bladex框架当中是否有依赖 autoType 反序列化, 如果有的话,bladex的框架修复计划是什么

三、你正在使用的是什么产品,什么版本?在什么操作系统上?


四、请提供详细的错误堆栈信息,这很重要。


五、若有更多详细信息,请在下面提供。

2条回答
  • bladex没有用到fastjson,只用了jackson。

    工程里指定了fastjson版本,只是为了升级alibaba的nacos等自动依赖fastjson的组件,bladex本身源码是没用他的,所以bladex不受影响。

    1 讨论(0)
  • 1小时前

    OK

    0 讨论(0)
提交回复