CVE-2022-25845

com.alibaba:fastjson versões anteriores à 1.2.83

A vulnerabilidade está relacionada à desserialização de dados não confiáveis, contornando as restrições padrão de desativação do autoType na biblioteca Fastjson. Isso pode ser explorado sob certas condições, permitindo que invasores executem código remoto. O problema está associado ao mecanismo AutoTypeCheck no Fastjson, o que pode levar a problemas de segurança durante a desserialização se o JSON for controlado pelo usuário e o AutoType estiver habilitado.

Para versões anteriores à 1.2.83, atualize para a versão 1.2.83 ou posterior.

Como solução temporária, considere habilitar o safeMode, que desativa o recurso AutoType, fechando efetivamente os vetores de ataque de deserialização.