Apache Dubbo 反序列化 RCE PoC 公开

有人公开了 CVE-2021-25641 的 PoC 代码，利用 Apache/Alibaba Dubbo 对不可信数据的反序列化实现远程代码执行（RCE）。公开信息称，该 PoC 直接针对 Dubbo 2.7.3 及以下版本；由于可借助不同的 gadget 链，受影响版本范围延伸至 2.7.6 及以下。 该利用涉及多种 gadget 链，细节见于 Checkmarx 博客文章《The 0xDABB of Doom》。上述版本范围与影响描述均来自公开 PoC 的说明，并非独立验证的结论。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。