Fastjson 反序列化漏洞 影响版本≤1.2.80

[twofox]

近日 Fastjson Develop Team 发现 fastjson 1.2.80 及以下存在新的风险，请关注。 fastjson 已使用黑白名单用于防御反序列化漏洞，经研究该利用在特定条件下可绕过默认 autoType 关闭限制，攻击远程服务器，风险影响较大。建议 fastjson 用户尽快采取安全措施保障系统安全。

这个影响是不是有点大。我司目前还在用 1.2.34 （ CSDN 都有复现教程了

但是我同时有点好奇，这些漏洞怎么样去利用的？有什么论坛是交流这些的吗

我是 web 开发，并非网络安全方向，所以不太懂

[shuang]

@hhjswf 虽然心里有点慌，我也是选择先不升级吧，怕升级后再出现什么不兼容的问题影响就大了

[xuanbg]

@zmal 不要过度抽象。什么时候连泛型都解决不了问题，那肯定就是过度抽象了。