Javaエコシステムで広く使用されているJSONパースライブラリFastJsonに、重大なリモートコード実行（RCE）脆弱性が開示されました。最新パッチより前のバージョンに影響するこの欠陥により、攻撃者はFastJsonに依存するSpring Bootアプリケーションを実行しているサーバー上で任意のコードを実行できる可能性があります。中国のテクノロジースタックでのFastJsonの人気と、レガシーシステムでの世界的な使用を考えると、潜在的な影響は甚大です。セキュリティチームは、FastJsonを最新バージョンにアップグレードし、依存関係ツリーを確認することを優先すべきです。
Java用の人気JSONライブラリFastJsonに、新たなリモートコード実行（RCE）脆弱性が発見されました。この欠陥は、FastJsonを使用する数百万のSpring Bootアプリケーションに影響を与える可能性があります。