JSON 远程代码执行漏洞即将冲击 Java 生态

本通讯由应用许可列表软件制造商气闸数字为您奉上。您可以通过在播客播放器中搜索“Risky Business”，或通过订阅此RSS订阅源来订阅本通讯的音频版本，以收听播客。

此外，您还可以将“Risky Business”通讯添加为 Google 搜索结果中的首选来源，只需前往给你即可。

威胁行为者正利用阿里巴巴的Fastjson中的一个漏洞——Fastjson 是 Java 生态系统中用于处理 JSON 格式数据的最受欢迎的库之一。

主动攻击始于上周，即网络安全公司 恐惧驱逐 披露该安全漏洞细节后的一天。

这些攻击最初由 因佩尔瓦 和 威胁书 发现并记录，其目标是CVE-2026-16723,一个漏洞…