背景

近期，Fastjson远程代码执行漏洞爆发，可能导致严重的安全风险。火山引擎安全团队迅速响应，为客户提供全面可靠的缓解措施，建议企业立即排查处置。
Fastjson是一个知名Java组件库，用于实现Java对象和JSON字符串的序列化和反序列化。Fastjson 1.2.83及以下版本存在远程代码执行漏洞，在JDK8 URLClassLoader、SpringBoot LaunchedURLClassLoader类加载器、自定义远程类加载器等环境下，攻击者可以触发远程类加载实现任意代码执行。

漏洞编号

暂无

风险等级

严重

漏洞状态

截止2026年07月21日00:00:00（UTC+8）

漏洞细节	PoC状态	在野利用
已公开	已公开	暂未发现

影响范围

• 1.2.68 <= Fastjson <= 1.2.83

缓解措施

针对火山引擎客户，平台提供全面可靠的安全解决方案，可按如下步骤排查处置：

1. 全域自查：定位漏洞风险暴露面

1. 开通云安全中心，购买高级版：https://console.volcengine.com/security-center/csc

2. 在风险管理-漏洞检测页面，单击立即扫描，扫描完成后进入全部漏洞-系统应用漏洞页面查看。

3. 在漏洞名称搜索框中输入fastjson，查看是否存在受影响的资产，单击详情查看影响资产与修复建议。

4. 在系统配置-安装卸载页面，确认所有主机已启用安全防护，对后渗透行为进行运行时检测，包括敏感文件读写、后门驻留、可疑代码执行等。

2. 预防加固：限制常规攻击杀伤链

1. 开通云防火墙：https://www.volcengine.com/product/cloudfirewall

2. 在防火墙开关页面，点击互联网边界防火墙，找到业务资产公网EIP地址，打开资产防护开关。

3. 选择访问控制 > 互联网边界。在入站规则页签，单击添加策略。添加访问控制策略，仅允许可信IP访问资产业务端口。

3. 预防加固：从边界阻断攻击行为

1. 开通Web应用防火墙：https://www.volcengine.com/product/waf

2. 在Web应用防火墙界面，点击漏洞防护，在常规检测中，开启严格模式，并观察告警。

4. 持续监测：捕捉漏洞利用行为流

1. 开通高级网络威胁检测系统：https://www.volcengine.com/product/nta

2. 在资产中心页面，找到业务资产公网EIP，打开资产防护开关。

3. 在威胁中心-告警视角持续观察是否有Fastjson反序列化漏洞利用相关安全告警。

修复建议

将Fastjson升级至2.x版本或开启SafeMode