LoRexxar's Blog
·
2026年了，核弹还是fastjson，fastjson1.2.83 RCE是怎么回事？
原文中文，约7200字，阅读约需17分钟。
📝
内容提要
7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。 Fastjson虽然已经停止维护1版本，但是1版本的Fj依旧是互联网上应用最多的Java...
🏷️
