Apache HertzBeat反序列化

Apache HertzBeat 是开源的实时监控工具,受影响版本中未对用户可控的 Yaml 文件有效过滤,经过身份验证的攻击者可构造恶意 Yaml 文件远程执行任意代码。
  • 发表于 2024-10-23 10:00:01
  • 阅读 ( 991 )
  • 分类:Web应用

0 条评论

请先 登录 后评论
买橘子
买橘子

3 篇文章