#被发现

fastjson又被发现漏洞,这次危害可能会导致服务瘫痪

2019年9月5日,fastjson在commit995845170527221ca0293cf290e33a7d6cb52bf7上提交了旨在修复当字符串中包含\x转义字符时可能引发OOM的问题的修复。360CERT判断该漏洞危害中。影响面较大。攻击者可以通过发送构造好的请求而致使当前线程瘫痪,当发送的恶意请求过多时有...