Apache Dubbo 代码问题漏洞

漏洞介绍

Apache Dubbo是美国阿帕奇软件（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。

Apache Dubbo 版本代码 2.7.5 及之前版本中存在代码问题漏洞。该漏洞源于使用者使用Hessian2作为序列化和反序列化的工具，该工具反序列化HashMap对象的时候，同时会执行一些代码从而引起代码执行。

漏洞补丁

目前厂商已发布升级了Apache Dubbo 代码问题漏洞的补丁，Apache Dubbo 代码问题漏洞的补丁获取链接：

https://lists.apache.org/thread.html/r5b2df4ef479209dc4ced457b3d58a887763b60b9354c3dc148b2eb5b%40%3Cdev.dubbo.apache.org%3E

参考网址

来源:MISC

链接：https://lists.apache.org/thread.html/r5b2df4ef479209dc4ced457b3d58a887763b60b9354c3dc148b2eb5b%40%3Cdev.dubbo.apache.org%3E

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-520