Question

咨询 SuperMap iServer 11.3 和 12.0.1 是否存在 EL 表达式/Fastjson 漏洞（HWPSIRT-2026-17473）。

Answer 1

【解决办法】SuperMap iServer 自收到 CNVD-2022-20203 披露后，于 2022 年7月起在产品代码中默认开启 Fastjson SafeMode，从根源上禁用 AutoType 机制，该方案也是 HWPSIRT-2026-17473 官方推荐缓解措施。因此 2022 年7月以后的 iServer 10.2.1 补丁包、11.0.0 补丁包、11.0.1 及以上全系、12.0.0/12.0.1/12.1.0 全系用户无需任何额外操作，对 Fastjson 1.x RCE 漏洞不受影响。