Fastjson, il problema e' la mancanza di patch
Gli attaccanti stanno sfruttando una vulnerabilita' critica in Fastjson, la libreria JSON per Java di Alibaba, senza che sia disponibile una patch per la versione 1.x. Ciò consente l'esecuzione di codice senza autenticazione in applicazioni Spring Boot.
In 30 secondi
- $0 patch.
- Per The Hacker News and BleepingComputer, attackers are targeting a critical flaw in Fastjson, Alibaba's JSON library for
- While many view this as a vulnerability problem, it's actually a patch governance failure, as there's no patch
- The defensive math: -> Implement a web application firewall (WAF) to detect and prevent malicious JSON requests, as