「漏洞通告」Apache Dubbo远程代码执行漏洞(CVE-2020-1948) – 绿盟科技技术博客

「漏洞通告」Apache Dubbo远程代码执行漏洞(CVE-2020-1948)

漏洞存在于 Apache Dubbo默认使用的反序列化工具 hessian 中，攻击者可能会通过发送恶意 RPC 请求来触发漏洞。