Pippo FastjsonEngine Fastjson 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1366341
漏洞类型：
发布日期：2018-10-24
更新时间：2018-10-24
CVE编号：CVE-2017-18349
CNNVD-ID：CNNVD-201810-1186
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201810-1186" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201810-1186</a><br/>

漏洞详情

Pippo是一款基于Java的Web框架。FastjsonEngine是其中的一个JSON处理引擎。Fastjson是其中的一个基于Java的JSON解析器/生成器。Pippo 1.11.0版本中的FastjsonEngine所使用的Fastjson 1.2.25之前版本的parseObject存在安全漏洞。远程攻击者可通过发送特制的JSON请求利用该漏洞执行任意代码。

参考资料

来源:fortiguard.com

链接:https://fortiguard.com/encyclopedia/ips/44059

来源:github.com

链接:https://github.com/alibaba/fastjson/wiki/security_update_20170315

来源:github.com

链接:https://github.com/pippo-java/pippo/issues/466