新的 fastjson 漏洞

msg7086 · 发表于 3 天前

不慌，我们用的 Jackson ，一样有洞要经常补。

xiangyuecn · 发表于 3 天前

支付宝最新 sdk 还在依赖 2022 年的 1.2.83_noneautotype 有啥说法吗😂

https://mvnrepository.com/artifact/com.alipay.sdk/alipay-sdk-java/4.40.906.ALL/dependencies

@connor123 有的选吗🤡

wuxinling · 发表于 3 天前

戈登的心里咯噔了一下，好吧，我们还在用。恰好 1.2.83

ala2008 · 发表于 3 天前

我们就中反 shell ，不知道是不是因为这个

maocat · 发表于 3 天前

安全，fast ，简单之不可能三角

jlkm2010 · 发表于 3 天前

升级到 2.x

fbu11 · 发表于 3 天前

2.x 版本也出了好几年了吧，为啥还要坚持 1.x,能迁移尽早迁

MIUIOS · 发表于 3 天前

@4seasons 主要是要求很多。。。傻瓜式的解析