T3（T3网络协议）

T3（T3网络协议）

T3是由BEA公司开发的专有网络协议（现归属Oracle公司），主要用于Java应用程序与WebLogic服务器间的通信。该协议通过单一套接字实现多工双向异步传输，支持客户端调用多种RMI对象，并可对默认网络配置设置消息超时、最大消息尺寸等参数 。2024年，Oracle推出了轻量级、高性能的WebLogic Thin T3 Client (wlthint3client.jar)，作为远程客户端的推荐选项 。

T3协议采用显式子网方案整合局域网细节，通过单个T3连接承载JVM全部流量，并利用隐式多路复用技术实现EJB与JDBC服务的数据传输，内置心跳检测功能默认以60秒间隔维持连接 。

T3协议在开放WebLogic控制台端口的应用上默认开启，与Web协议共用同一端口 。由于协议在反序列化处理上存在缺陷，历史上多次成为安全漏洞的利用载体 。例如，披露的反序列化漏洞允许攻击者通过T3协议发送恶意请求实现远程代码执行 ；2020年披露的CVE-2020-2546漏洞同样可利用T3协议进行反序列化攻击 ；2021年出现了多个可通过T3协议利用的远程代码执行和拒绝服务漏洞，如CVE-2021-2394、CVE-2021-35620等 。2024年披露的T3/IIOP协议信息泄露漏洞（CVE-2024-21006/CVE-2024-21007）允许攻击者通过恶意请求获取敏感信息。针对相关风险，Oracle建议在不依赖T3协议时可禁用该协议，或通过配置weblogic.security.net.ConnectionFilterImpl筛选器规则限制T3访问权限 。

想要了解更多“T3（T3网络协议）”的信息，请点击：T3（T3网络协议）百科