时间范围：2026-04-07 至 2026-04-13
本周重点关注：Fastjson 1.2.84 安全更新、Apache Commons 系列组件漏洞修复。
发布日期：2026-04-10
重要更新：
安全建议：
// 推荐配置
ParserConfig.getGlobalInstance().setSafeMode(true);
ParserConfig.getGlobalInstance().setAutoTypeSupport(false);
参考链接：
发布日期：2026-04-08
修复内容：
参考链接：
| 属性 | 值 |
|---|---|
| CVE | CVE-2026-1100 |
| 组件 | Apache Commons Compress |
| 严重程度 | 高危 |
| 影响版本 | < 1.26.0 |
| CVSS | 7.5 |
漏洞描述：处理压缩文件时存在路径遍历漏洞，可能导致任意文件写入。
修复方案：升级到 1.26.0+
<dependency>
<groupId>org.apache.commons</groupId>
<artifactId>commons-compress</artifactId>
<version>1.26.0</version>
</dependency>
发布机构：安全社区
对比内容：
结论：
本内容由社区贡献，如有遗漏或错误欢迎指正。