CVE:CVE-2021-43297
CNNVD:CNNVD-202201-662
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。
Apache Dubbo hessian-lite 3.2.11及其早期版本存在代码问题漏洞，该漏洞源于大多数Dubbo用户使用Hessian2作为默认的序列化反序列化协议，在Hessian捕获意外异常时，Hessian会为用户注销一些信息，这可能会导致远程执行命令。
solution:Upgrade apache dubbo to a higher version than 2.6.12,2.7.15,3.0.5,and avoid the version [2.6.0,2.6.12),[2.7.0,2.7.15),[3.0.0,3.0.5)