发布日期：2025-11-10
更新日期：2026-01-19

受影响系统：

个人开发者 ktg-mes
个人开发者 ktg-mes

描述：

---

CVE(CAN) ID: CVE-2025-63617

ktg-mes（苦糖果MES）是中国心笑峰（kutangguo）个人开发者的一个生产执行管理系统。
ktg-mes存在不受信任数据的反序列化漏洞，该漏洞源于使用了存在漏洞的fastjson版本且反序列化不安全输入数据，攻击者可利用该漏洞进行信息泄露。

<**>

建议：

---

厂商补丁：

个人开发者
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/ChangeYourWay/8651679a2155269bccf520fcb34fc661

浏览次数：80
严重程度：0（网友投票）