fastjson-tp1fn1

json.org CVE-2022-45688 真陽性 & 偽陽性（WTF ??） このプロジェクトには、CVE-2022-25845 の影響を受ける fastjson 依存関係が含まれています。 この脆弱性は、JSON内のマークアップがJava Beanとして解釈されることで発生します。つまり、クラスがインスタンス化され、セッターメソッドの実行によってプロパティが設定されます。これはリフレクションを使用して行われます。セッターがコード実行などの動作をトリガーできるクラスがクラスパスに存在する場合（例では、そのクラスは Trigger、対応する入力は CVE-2022-25845.jso...