反序列化漏洞共2篇
Fastjson 再曝反序列化漏洞-铭心博客

Fastjson 再曝反序列化漏洞

近日 Fastjson Develop Team 发现 fastjson 1.2.80及以下存在新的风险,请关注。
CVE-2024-4358-铭心博客

CVE-2024-4358

影响描述     此漏洞允许远程攻击者绕过受影响的Progress Software TelerikReporting安装的身份验证。利用此漏洞不需要身份验证。      Register方法的实现中存在...