dubbo-CVE-2023-23638

CVE-2023-23638 学習研究目的のみ ZooKeeper はご自身でご用意ください テスト環境は Java 8 です。他のバージョンは未テストであり、動作を保証しません。 再現時には、DemoConsumer に VM パラメータ -Ddubbo.hessian.allowNonSerializable=true を追加する必要があります。詳細は https://su18.org/post/hessian/serializable を参照してください。 分析記事:...