GyaoG的专栏

一、Apache Dubbo CVE-2021-36162高危漏洞详情 近日，国外安全研究人员披露Apache Dubbo多个高危漏洞详情，其中包括Apache Dubbo YAML反序列化漏洞（CVE-2021-36162），Apache Dubbo Hessian协议反序列化漏洞（CVE-2021-36163）。漏洞等级：高危。 漏洞概述： Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。 CVE-2021-36162 中，Apache Dubbo多处使用了ya...

这里写自定义目录标题Dubbo hessian协议时BigDecimal值为0问题一、问题二、解决方法1、添加“deserializers”、“serializers”两个文件2、升级hessian 版本 Dubbo hessian协议时BigDecimal值为0问题 一、问题 Dubbo在使用hessian协议时，在进行远程调用时，传的参数和返回的BigDecimal的值为0 二、解决方法 1、添加“deserializers”、“serializers”两个文件 ①：在/META-INF/hessia