weblogic 0day是什么

weblogic 0day是WebLogic CVE-2019-2725补丁绕过的0day漏洞，WebLogic CVE-2019-2725补丁绕过的0day漏洞曾经因为使用HTTP协议，而非T3协议，被黑客利用进行大规模的挖矿等行为。WebLogic 10.X和WebLogic 12.1.3两个版本均受到影响。

该漏洞利用JDK1.7及以上版本的JDK特性绕过了CVE－2019-2725补丁里对XMLDecoder标签的限制，以下是CVE-2019-2725的补丁针对class标签的过滤。