FreeBuf：某供应链组件高危漏洞分析

安全团队披露某开源组件的反序列化漏洞，攻击者可远程执行代码。

核心风险在于该组件被大量下游项目间接依赖，修复需要逐层排查供应链。

用于评估自己项目依赖是否受影响，学习漏洞利用链和应急响应流程。

了解 CVE 编号、受影响的版本范围和修复版本，跑一遍依赖扫描工具。