dubbo-CVE-2023-23638

CVE-2023-23638 학습 및 연구 목적으로만 사용 ZooKeeper는 직접 준비 테스트 환경은 Java 8이며, 다른 버전은 아직 테스트하지 않았으므로 작동을 보장할 수 없음 재현 시 DemoComsumer에 VM 매개변수를 추가해야 함: -Ddubbo.hessian.allowNonSerializable=true, 자세한 내용은 https://su18.org/post/hessian/serializable 참조 분석 글:...