JAVA安全网

2026-07-27 阅读(1) 评论(0)

转载自微信公众号，作者：长亭安全应急响应中心　|　原文：点击查看 Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，...

2021-04-20 sevck 阅读(4083) 评论(0)

漏洞描述 今日互联网野外发现Oracle WebLogic T3反序列化漏洞，攻击者可远程执行命令。目前状态为0day，目前官方暂未发布安全补丁。建议用户及时防御。 知道创宇404实验室补充 漏洞适用于JDK7u21...

2021-03-18 sevck 阅读(2118) 评论(0)

组件介绍 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出...

2021-01-11 sevck 阅读(7266) 评论(0)

组件描述 Nacos是阿里巴巴2018年7月发布的一个产品，Nacos是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。 漏洞作者 threedr3am 漏洞描述 nacos的认证绕过安全漏洞，在n...

2021-01-06 sevck 阅读(2521) 评论(0)

漏洞描述 Apache Flink是一个框架和分布式处理引擎，用于对无限制和有限制的数据流进行有状态的计算。 Apache Flink中存在文件写入漏洞，攻击者可通过REST API 构造恶意修改的http h...