Se ha identificado una vulnerabilidad de seguridad crítica en Fastjson versión 1.2.83, una biblioteca JSON ampliamente utilizada en el ecosistema Java. La vulnerabilidad permite a los atacantes eludir las defensas de deserialización basadas en listas negras mediante cargas útiles anidadas, lo que podría conducir a la ejecución remota de código. Este análisis desmiente conceptos erróneos comunes sobre la efectividad de las listas negras y destaca la necesidad de medidas de seguridad más sólidas. Se insta a los desarrolladores que utilizan Fastjson a actualizar a la última versión parcheada o implementar salvaguardas adicionales como la validación de listas blancas o el sandboxing. El descubrimiento subraya los desafíos continuos en la protección de los procesos de deserialización en aplicaciones Java y la importancia de la monitorización proactiva de la seguridad.
Se ha descubierto una nueva vulnerabilidad de bypass en Fastjson 1.2.83 que elude las defensas basadas en listas negras, lo que supone un riesgo significativo para las aplicaciones Java.