- 二多2026-07-28
参考
【原创0day】Fastjson2 远程代码执行漏洞
针对fastjson2全版本远程代码执行漏洞的修复版本
新版本未发布
临时解决方案
主楼 - Aasee2026-07-28
我丢。fastjson2也还还还还还是有漏洞吗
- Ray-linuxdo2026-07-28
这框架还有人用吗?都出多少漏洞了，完全没有信心上生产
- Yoshino2026-07-28
是的2也存在，然后就算开启了safe_mode好像也被poc成功了，现在只能等阿里更新了
- Yoshino2026-07-28
用的人不少的，主要是配置简单，尤其是JSON使用大的，静态缓存性能是jackson的3倍据说
- randname2026-07-28
解析个 json 怎么能一直出这么严重的问题
- bling-yshs2026-07-28
我们公司还用的fastjson1 ^-^
- DenisZ2026-07-28
看到这个就气，上周刚因为漏洞，从1升到2，现在2又暴漏洞，开安全模式，代码中autotype还要改^-^^-^^-^
- milospace2026-07-28
这个真的是让人头大，前几天刚把所有项目升级到了2.0.61 ^-^
- King-linuxdo2026-07-28
估计马上要推出fastjson3了，GitHub上还有大把bug没修复
- 文月2026-07-28
- 一只肥宅2026-07-28
上周刚接到通知紧急排查1.2.83远程代码执行漏洞，也是醉了
- 二多2026-07-29
官方说 修复版本将于 8 月 2 日发布
- 二多2026-07-29
官方说 修复版本将于 8 月 2 日发布，等等吧