标签：反序列化漏洞

2026-07-19圈小蛙阅读(11)评论(0)

该漏洞波及 1.2.68 至 1.2.83 版本，攻击者无需依赖本地 Gadget 类，且在未开启 AutoType 的情况下即可直接突破 JDK 8 到 25 的多代防线。由于 1.x 历史版本早已停止维护，全球大量遗留 Java 系统正...