fastjson代码执行漏洞

Fastjson是一款由阿里巴巴开源的json解析器，它在Java项目中广泛应用。然而，在Fastjson 1.2.48之前的版本中存在代码执行漏洞。这个漏洞的原理是，Fastjson在1.2.24版本后引入了反序列化白名单机制，但攻击者可以构造特殊的json字符串来绕过白名单检测，从而执行任意命令。这个漏洞的存在可能导致远程命令执行、敏感信息泄露等安全风险。

如果你使用的是Fastjson旧版本，请尽快升级到最新版本以修复这个漏洞。目前，Fastjson的最新版本是1.2.74。