Fastjson远程代码执行漏洞（CNVD-2022-40233） CNVD-2022-40233
-
AV
AC
AU
C
I
A
发布：
2022-05-23
修订：
2022-05-24
Fastjson是一款开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。 Fastjson存在远程代码执行漏洞，攻击者可以在特定依赖下利用此漏洞绕过默认autoType关闭限制，从而反序列化有安全风险的类。 在特定条件下这可能导致远程代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
