fastjosn漏洞

fastjosn：是java的高性能解析库，用于josn与java对象互换。
fastjosn漏洞：在处理josn对象的时候没有对type字段进行过滤，攻击者传入了恶意的类（com.sun.rowset）通过类生成时构造函数实现攻击
fastjosn的流量特征：响应包含有不完整的josn，dnslog盲打(漏洞检测)，JNDI或者RMI外链接（漏洞利用）
危害：
远程代码执行（RCE）：攻击者完全控制服务器。
敏感信息泄露：读取配置文件、数据库凭证等。
内网渗透：作为跳板攻击其他内部系统。
拒绝服务（DoS）：通过构造递归 JSON 耗尽服务器资源。
防御措施：
升级到最新版本
配置类白名单，仅允许解析可信类
配置WAF规则拦截含@type、JNDI、RMI的恶意请求