Fastjson

Kritische Fastjson-Lücke wird aktiv ausgenutzt: Kein Patch verfügbar

Eine kritische Sicherheitslücke zur Remote-Code-Ausführung in Alibabas Bibliothek Fastjson wird aktiv ausgenutzt. Für den betroffenen 1.x-Zweig steht kein Patch zur Verfügung, und Angreifer greifen bereits Produktionssysteme in den USA an.