Apache Dubbo远程代码执行漏洞

威胁程度：严重

影响范围：

Apache Dubbo 2.7.0~2.7.6

Apache Dubbo 2.6.0~2.6.7

Apache Dubbo 2.5.x

漏洞描述：

Apache Dubbo Provider 存在反序列化漏洞，攻击者可以通过RPC请求发送无法识别的服务名称或方法名称以及一些恶意参数有效载荷，当恶意参数被反序列化时，可以造成远程代码执行。

修复建议：

升级至Apache Dubbo 2.7.7或更高版本

KnowSafe

https://github.com/apache/dubbo/releases/tag/dubbo-2.7.7

Apache,Dubbo,Apache Dubbo