Guava 23.6.1 发布，修复反序列化 DOS 漏洞

内容简介：Guava 23.6.1 发布了，目前这是 production ready 状态，25.1 还将是最新的版本。 此次更新修复了使用 Guava 和反序列化攻击者数据的服务器 DOS 漏洞（ CVE-2018-10237. (a81698a)）。 Guava 是 Google 的一个...

Guava 23.6.1 发布了，目前这是 production ready 状态，25.1 还将是最新的版本。

此次更新修复了使用 Guava 和反序列化攻击者数据的服务器 DOS 漏洞（ CVE-2018-10237. (a81698a)）。

Guava 是 Google 的一个开源项目，包含许多 Google 核心的 Java 常用库，如：集合 [collections] 、缓存 [caching] 、原生类型支持 [primitives support] 、并发库 [concurrency libraries] 、通用注解 [common annotations] 、字符串处理 [string processing] 、I/O 等等。

下载地址：

•  Source code (zip)

•  Source code (tar.gz)

【声明】文章转载自：开源中国社区 [http://www.oschina.net]

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• Java 序列化反序列化对比
• python 序列化和反序列化
• json序列化和反序列化
• golang gencode 序列化/反序列化数据
• python的序列化和反序列化
• Java中序列化与反序列化

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。