Apache Dubbo CVE-2023-23638 JavaNative 反序列化漏洞分析
# Apache Dubbo CVE-2023-23638 JavaNative 反序列化漏洞分析
## 0x01 漏洞概述
Apache Dubbo 是一款开源的高性能 Java RPC 框架，主要用于开发微服务和分布式架构。本漏洞涉及 Dubbo 的泛化调用功能中 JavaNative 反序列化机制的安全问题。
### 受影响版本
- **存在漏洞版本**:
- 2.7.x ≤ 2.7.21
- 3.0.x ≤ 3.0.13
- 3.1.x ≤ 3.1.5
- **安全版本
2025-08-24 16:47:29
0