FreeBuf网络安全行业门户 · 2023-12-15T06:37:02Z

fastjson反序列化 CVE-2017-18349

📝

内容提要

fastjson 是阿里巴巴开发的 java语言编写的高性能 JSON 库,用于将数据在 Json 和 Java Object之间相互转换。它没有用java的序列化机制,而是自定义了一套序列化机制。

🏷️

标签

cve fastjson 序列化