CVE:CVE-2023-26234
CNNVD:CNNVD-202302-1638
JD-GUI是Java Decompiler开源的一个独立的图形实用程序。显示 CLASS 文件中的 Java 源代码。
JD-GUI 1.6.6版本存在安全漏洞，该漏洞源于该程序允许攻击者通过 UIMainWindowPreferencesProvider.singleInstance 进行反序列化。
solution:Upgrade jd-gui_project jd-gui to a higher version than 1.6.6,and avoid the version 1.6.6