msg7086 发表于 3 天前

不慌，我们用的 Jackson ，一样有洞要经常补。

xiangyuecn 发表于 3 天前

支付宝最新 sdk 还在依赖 2022 年的 1.2.83_noneautotype 有啥说法吗😂

https://mvnrepository.com/artifact/com.alipay.sdk/alipay-sdk-java/4.40.906.ALL/dependencies

@connor123 有的选吗🤡

wuxinling 发表于 3 天前

戈登的心里咯噔了一下，好吧，我们还在用。恰好 1.2.83

ala2008 发表于 3 天前

我们就中反 shell ，不知道是不是因为这个
https://i.imgur.com/NIvxivj.png

maocat 发表于 3 天前

安全，fast ，简单 之不可能三角

jlkm2010 发表于 3 天前

升级到 2.x

fbu11 发表于 3 天前

2.x 版本也出了好几年了吧，为啥还要坚持 1.x,能迁移尽早迁

MIUIOS 发表于 3 天前

@4seasons 主要是要求很多。。。傻瓜式的解析
页: 1 [2]
查看完整版本: 新的 fastjson 漏洞