Spring Boot

Fastjson-ის კრიტიკული ხარვეზი პატჩის გარეშე: თავდამსხმელები სისუსტეს აქტიურად იყენებენ

Alibaba-ს Fastjson ბიბლიოთეკაში არსებული კოდის დისტანციურად შესრულების (RCE) კრიტიკული მოწყვლადობა აქტიური შეტევების ობიექტია. დაზარალებული 1.x შოტოსთვის განახლება არ არსებობს, თავდამსხმელები კი აშშ-ის მასშტაბით მომუშავე სისტემებს უკვე ესხმიან თავს.