Fastjson 官方再次披露高危漏洞，包括 rocketmq、jeecg-boot 等近 15% 的 github 开源项目受影响

墨菲安全

5 月 24 日

2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，在特定条件下可绕过默认autoType关闭限制，可能会导致远程服务器被攻击，风险影响较大。墨菲安全已在第一时间监控到该漏洞，并支持该漏洞的检测。