NS-2020-0011fastjson 远程代码执行漏洞

TAG：	fastjson、Jackson-databind、远程代码执行
危害等级：	高，攻击者利用此漏洞，可造成远程代码执行。

漏洞详情：【漏洞通告】fastjson<=1.2.62远程代码执行漏洞通告

fastjson是阿里巴巴的开源JSON解析库，在特定条件下可绕过默认autoType关闭限制，从而反序列化有安全风险的类，攻击者利用该漏洞可实现在目标机器上的远程代码执行

受影响版本

• fastjson <= 1.2.62

• 特定依赖存在下影响 ≤1.2.80

临时处理：【漏洞通告】fastjson<=1.2.62远程代码执行漏洞通告

升级处理：

        升级到1.2.83  https://github.com/alibaba/fastjson/releases/tag/1.2.83

        升级到fastjson v2 Releases · alibaba/fastjson2 · GitHub