标签
热门推荐
- Anthropic 洽谈由三星代工自研 AI 芯片7/2/2026
- 长鑫存储拿下腾讯200亿DRAM大单：IPO前的战略绑定6/29/2026
- 苹果 A20 Pro 改用 WMCM 封装，内存移至芯片侧面改善散热6/27/2026
- OPPO 整合一加与真我系统，全球统一启用 ColorOS7/3/2026
- 美国政府要求 OpenAI 分阶段发布 GPT-5.66/26/2026
- Anthropic 获美国政府批准，恢复 Mythos 5 模型对关键基础设施组织的部署6/27/2026
- xAI 开源 Grok Build：Rust 编写的终端编程代理7/15/2026
- 腾讯玄武阿图因AI在CyberGym测试中超越Mythos7/3/2026
标签: Java
清除筛选
Fastjson 1.x 无 gadget RCE 漏洞：终版沦陷且无补丁可修
Fastjson 1.x 曝出无 gadget 高危 RCE 漏洞
安全研究员 Kirill Firsov（安全团队 FearsOff 成员）于 2026 年 7 月 19 日披露了一个新的 Fastjson 远程代码执行漏洞。该漏洞影响 Fastjson 1.2.68 至 1.2.83 全部版本，1.2.83 是 Fastjson 1.x 系列的最终版本。
![Fastjson GitHub 仓库已于 2024 年 10 月归档](https://linlog.top/api/uploads/2026/07/1784559548397785310-c0815b33346eaece.