CVE:CVE-2023-23638
CNNVD:CNNVD-202303-617
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。
Dubbo 2.7.21版本及之前的2.7.x 版本、3.0.13版本及之前的3.0.x版本、3.1.5版本及之前的3.1.x 版本存在代码问题漏洞，该漏洞源于存在反序列化漏洞，可能导致恶意代码执行。
solution:Upgrade apache dubbo to a higher version than 2.7.21,3.0.13,3.1.5,and avoid the version [2.7.0,2.7.21],[3.0.0,3.0.13],[3.1.0,3.1.5]