FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

fastjson反序列化漏洞分析1
📝

内容提要

拉通历史版本分析了一下fastjson漏洞

🏷️

标签

fastjson 序列化 漏洞
➡️

继续阅读

  1. 开发者证明AI代理可以通过新漏洞被重新编程
    新的VS Code漏洞允许通过恶意的tasks.json文件在代码编辑器中静默执行，开发者只需打开受影响的文件夹。安全专家警告，这可能导致代码库中的持久性...
  2. TreeSize – 专业的磁盘空间分析工具，可查找大文件、重复文件[Win]
    TreeSize是一款专业的磁盘空间分析工具，提供可视化图表，帮助用户快速分析磁盘使用情况。分为免费版和付费版，付费版功能更强大，适合不同用户需求。
  3. 亚洲诚信旗下的数字证书签发机构LiteSSL出现漏洞 可盗取任意域名证书
    LiteSSL数字证书颁发机构发现安全漏洞，导致143份证书被吊销。该漏洞影响2025年12月29日后签发的证书，用户需检查证书状态以避免连接问题。漏洞已...
  4. Congress doesn’t seem to know if the TikTok deal complies with its law
    TikTok finally closed a deal meant to bring it into compliance with the law t...
  5. Vercel的json-render：迈向生成式用户界面
    Vercel recently released a new open source tool called json-render that signa...
  6. Meta暂停青少年与其AI角色聊天
    Meta is "temporarily pausing" the ability for teens to chat with its ...
👤 个人中心
在公众号发送验证码完成验证