hessian序列化-阿里云

Nacos Jraft Hessian反序列化远程代码执行漏洞

Nacos Jraft Hessian反序列化远程代码执行漏洞是一个比较严重的漏洞，可以导致攻击者远程执行恶意代码，从而危及系统安全。如果您的Nacos版本是2.1.1，建议立即升级到2.1.2版本或以上，以修复该漏洞。在升级Nacos之前，您需要备份现有的数据和配置文件，并确保升级过程中不会影响...

Nacos Jraft Hessian反序列化远程代码执行漏洞预警在个直接可以升级吗？2.1.1版

Nacos Jraft Hessian反序列化远程代码执行漏洞预警在个直接可以升级吗？2.1.1版本。

Fury系列(四)：一个比Kryo/Hessian快30~40倍的类型前后兼容序列化器

问题背景类型前后兼容是复杂业务场景序列化的常见需求。在快速迭代的业务场景当中，读写端经常发生对象字段发生变更：在线应用场景：线上SOFA/HSF应用提供服务给多个调用方，服务的滚动升级以及各个调用方独立更新都可能导致对象类型不一致的情况；在线服务场景：在线服务框架常驻不更改对象类型，但调用方业务逻辑...

业务在Mesh 化第一阶段，针对Hessian 2序列化，mesh怎么处理的呢？

spring cloud alibaba 集成 dubbo 时hessian序列化问题

spring cloud alibaba 版本是2.2.5，dubbo版本是2.7.8 dubbo进行服务间调用时，会时不时抛出com.alibaba.com.caucho.hessian.io.HessianProtocolException: expected date at 0x13 java...

[帮助文档] DubboHessian在序列化异常时存在的RCE攻击风险通告以及如何解决

本文介绍Dubbo Hessian在序列化异常时存在的RCE攻击风险以及如何解决。

【优雅代码】12-hessian、kryo、json序列化对比

【优雅代码】12-hessian、kryo、json序列化对比欢迎关注b站账号/公众号【六边形战士夏宁】，一个要把各项指标拉满的男人。该文章已在github目录收录。屏幕前的大帅比和大漂亮如果有帮助到你的话请顺手点个赞、加个收藏这对我真的很重要。别下次一定了，都不关注上哪下次一定。视频讲解可直接运行...

Hessian 序列化是什么？

[帮助文档] CVE-2021-36163漏洞的原因及解决方案

本文介绍CVE-2021-36163漏洞的原因以及如何解决。

[帮助文档] CVE-2021-36163漏洞的原因以及如何解决

本文介绍CVE-2021-36163漏洞的原因以及如何解决。