一、背景介绍
近日,市委网信办技术支撑单位监测到互联网上披露Apache Dubbo在3.1.5版本中存在反序列化漏洞。建议受影响的用户尽快修复漏洞。
1.1漏洞描述
Apache Dubbo是⼀款易⽤、⾼性能的WEB和RPC框架，同时为构建企业级微服务提供流量治理、认证鉴权等能⼒、⼯具与最佳实践。攻击者可以构造特制的序列化利⽤链绕过Dubbo中的⿊名单进⾏反序列化利⽤，导致恶意代码执⾏。
1.2漏洞编号
CVE-2023-46279
1.3漏洞等级
严重
二、修复建议
2.1受影响版本
Apache Dubbo3.1.5
2.2修复建议
目前官方已经发布补丁，建议受影响用户尽快安装补丁：https://github.com/apache/dubbo/releases