3月15日fastjson官網(wǎng)發(fā)出安全升級公告:fastjson在1.2.24以及之前版本存在遠(yuǎn)程代碼執(zhí)行高危安全漏洞
最近發(fā)現(xiàn)fastjson在1.2.24以及之前版本存在遠(yuǎn)程代碼執(zhí)行高危安全漏洞庐椒,為了保證系統(tǒng)安全倒谷,請升級到1.2.28/1.2.29或者更新版本陋桂。
1.2.29是在1.2.28版本上修復(fù)了一些大家升級過程中遇到的問題的版本胳蛮,非安全問題烫堤,如果升級到1.2.24~1.2.28以及各種sec01版本的解愤,也是沒有安全問題的活箕。
1.2.25/1.2.26/1.2.27都是在升級的過程中修復(fù)不兼容問題發(fā)布的過度版本魂仍,如果你是在此之前升級到這些版本,不用因?yàn)檫@次的安全問題再次升級磁滚。