fastjson-tp1fn1

json.org CVE-2022-25845 verdaderos y falsos positivos ¿¿qué demonios?? El proyecto contiene una dependencia fastjson con CVE-2022-25845. La vulnerabilidad ocurre cuando el marcado en JSON se interpreta como Java beans, es decir, las clases se instancian y las propiedades se establecen mediante la...