Une vulnérabilité de sécurité critique a été identifiée dans Fastjson version 1.2.83, une bibliothèque JSON largement utilisée dans l'écosystème Java. La vulnérabilité permet aux attaquants de contourner les défenses de désérialisation basées sur la liste noire via des charges utiles imbriquées, pouvant potentiellement conduire à une exécution de code à distance. Cette analyse démystifie les idées reçues sur l'efficacité des listes noires et souligne la nécessité de mesures de sécurité plus robustes. Les développeurs utilisant Fastjson sont instamment priés de mettre à niveau vers la dernière version corrigée ou de mettre en œuvre des mesures de protection supplémentaires telles que la validation de liste blanche ou le sandboxing. Cette découverte souligne les défis persistants liés à la sécurisation des processus de désérialisation dans les applications Java et l'importance d'une surveillance proactive de la sécurité.
Une nouvelle vulnérabilité de contournement dans Fastjson 1.2.83 contourne les défenses basées sur la liste noire, posant un risque significatif pour les applications Java.