文章
  • 文章
搜索
文章
  • 文章
搜索
首页 >> 安全 >>网络安全预警 >> 【网络安全预警】阿里巴巴的开源JSON解析库Fastjson远程拒绝服务漏洞
详细内容

【网络安全预警】阿里巴巴的开源JSON解析库Fastjson远程拒绝服务漏洞

时间:2019-09-05     作者:普洱IT网【转载】   来自:斗象智能安全平台   阅读

11.gif

普洱IT网,您身边的IT小顾问!

22.gif


1.jpg

前言

Fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean。


漏洞简介

Fastjson 1.2.60版本以下存在字符串解析异常。


漏洞危害

经斗象安全应急响应团队分析Fastjson多个版本存在远程拒绝服务漏洞,Fastjson 1.2.60版本以下存在字符串解析异常,可导致远程拒绝服务攻击。攻击者即可通过精心构造的请求包对使用Fastjson的服务器造成远程拒绝服务攻击,可导致服务器宕机。


影响范围

产品

Fastjson

版本

1.2.60以下版本

组件

Fastjson


漏洞复现

经本地测试发现,此漏洞可导致服务器CPU/RAM过载,造成服务器宕机。

2.jpg


修复方案

1、升级Fastjson到1.2.60版本

2建议尽可能使用Jackson或者Gson


参考

https://github.com/alibaba/fastjson

【互-动】


  来一起聊一聊‘Fastjson远程拒绝服务漏洞’?

↓↓↓

在评论区写下你的留言吧!

新增素材_0.gif

1552527189768609.jpg


底部二维码-20190222-153446.png


最新评论
请先登录才能进行回复登录

普洱IT网

关注公众号

Copyright @ 2019 . All rights reserved.普洱IT网 www.puerit.cn 版权所有. 滇ICP备17002063号

底部导航

关于我们

联系我们

电话/微信:15154870627
QQ:1109920080
邮箱:puerit@qq.com
址:云南·普洱

普洱IT网—健康第一,终生学习,注重安全,诚信为本!

关注微博

商城

访问小程序

0
×

购物车

商品名称 数量 产品单价 折扣 总计
金额总计:¥23立即结算