CVE-2020-26945(Mybatis远程代码执行漏洞)

参考链接：
MyBatis 远程代码执行漏洞（CVE-2020-26945）
Vulnerability Details : CVE-2020-26945

漏洞影响范围：
Mybatis < 3.5.6

漏洞级别：
阿里云ARMS显示高级
阿里云漏洞库显示中危
cvedetails评分：

备注：
CVSS得分基于一系列维度上的测量结果，这些测量维度被称为量度（Metrics）。
漏洞的最终得分最大为10，最小为0。
得分7~10的漏洞通常被认为比较严重
得分在4~6.9之间的是中级漏洞
得分0~3.9的则是低级漏洞

漏洞描述：
2020年10月6日，MyBatis官方发布了MyBatis 3.5.6版本，修复了一个远程代码执行漏洞，该漏洞编号为CVE-2020-26945。
3.5.6版本之前的MyBatis错误处理对象流的反序列化，攻击者通过此漏洞可以触发远程代码执行。

解决方案：
升级到3.5.6以及以上版本
如果使用的是mybatis-spring-boot-starter，可以直接点击进入看下，比如下面的2.2.2版本的

点进去可以看到已经是3.5.9版本了