fastjson

0热度

4回答

json: {"info": {"com.xxx.service.xxxServiceForOrder@queryGoodsV2(Long,Long,Long)": [{"method":"queryPrepayGoodsV2"}] } } jsonpath: $['info']['com.xxx.service.xxxServiceForOrder@queryGoodsV2(Long,Long,

2热度

3回答

[alibaba/fastjson]Fix issue2430 (反序列化guava的ArrayListMultimap失败)

fix issue #2430 原因是在对ArrayListMultiMap的类型做判断时，如果用户指定了泛型类型，则直接用==ArrayListMultimap.class的方式会返回False，需要先通过getRawType()方法获得原始类型后再做比较

6热度

4回答

[alibaba/fastjson]反序列化后Long类型变成了Integer类型

Long类型集合通过fastjson序列化再反序列化后变成了Integer类型

5热度

4回答

[alibaba/fastjson]fastJsonConfig.setDateFormat("yyyy-MM-dd HH:mm:ss");全局配置导致 @JSONField(format="yyyyMMdd HH:mm:ss")注解失效问题

fastJsonConfig.setDateFormat("yyyy-MM-dd HH:mm:ss");全局配置会导致 @JSONField(format="yyyyMMdd HH:mm:ss")注解失效问题。我看已经有小伙伴提供了代码解决方案。这个问题什么时候能合并到发行包中呀，我现在用的是1.2.60有什么方法可以暂时解决这个问题，一个个设置@JSONField或者全端处理就算了。

2热度

13回答

[alibaba/fastjson]出一个去掉 autoType 的版本吧

这个 autoType 简直是漏洞之源，黑名单是拦不完的，既然默认关闭 autoType，为何不单独出一个不支持 autoType 的版本？这样就不用跟标准版本天天天天天天天天天天天天升级了。

9热度

8回答

[alibaba/fastjson]升级到1.2.61版本出现的问题

java.lang.NoSuchMethodError: com.alibaba.fastjson.serializer.MapSerializer.processValue(Lcom/alibaba/fastjson/serializer/JSONSerializer;Lcom/alibaba/fastjson/serializer/BeanContext;Ljava/lang/Object;L

2热度

10回答

[alibaba/fastjson]1.2.61版本使用valueFilter抛出NoSuchMethodError

问题描述 1.2.61版本使用valueFilter抛出NoSuchMethodError，1.2.60版本正常。我不太确定是我使用的姿势不对，还是bug 异常信息 Caused by: java.lang.NoSuchMethodError: com.alibaba.fastjson.serializer.JavaBeanSerializer.processValue(Lcom/alibaba/

5热度

3回答

[alibaba/fastjson]JSONObject.parseObject解析float类型的小数时，解析值不对，有溢出现象

"{\"angle\":-89.701210021972656,\"height\":649.35546875,\"left\":811.79644775390625,\"top\":-227.79908752441406,\"width\":51.572391510009766}" 上述属性全都为float，解析上述字符串时，height的值是5.1***

0热度

3回答

[alibaba/fastjson]设置全局转换器，Enum输出ToString报错

需要转换的对象包含Enum类型时，配置WriteEnumUsingToString时异常。错误提示：message: "com.alibaba.fastjson.serializer.JavaBeanSerializer.processValue(Lcom/alibaba/fastjson/serializer/JSONSerializer;Lcom/alibaba/fastjson/serial

6热度

10回答

[alibaba/fastjson]漏洞修复方案

解决方案 Fastjson 1.2.69版本暂未发布，可先采取以下缓解措施规避风险，并持续关注官方新版本发布信息。建议升级至 Fastjson 1.2.68 版本，该版本中引入一个safeMode的配置，配置safeMode后，无论白名单和黑名单，都不支持autoType。有三种方式配置SafeMode：在代码中配置 ParserConfig.getGlobalInstance().setS

6热度

7回答

[alibaba/fastjson]升级1.2.68，开启 SafeMode后，JSON串包含@type会转换对象失败，如何处理

例如{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"}反序列化失败

8热度

10回答

[alibaba/fastjson]请问SafeMode的三种配置方法谁的优先级最高

在代码中配置 ParserConfig.getGlobalInstance().setSafeMode(true); 加上JVM启动参数 -Dfastjson.parser.safeMode=true 通过fastjson.properties文件配置。通过类路径的fastjson.properties文件来配置 fastjson.parser.safeMode=true 请

10热度

5回答

[alibaba/fastjson]FastJSON为什么要有autoType功能

看了一些关于autoType的介绍，有一些疑问。 autoType可以把{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"} 这样的直接反序列化成LinkedHashMap类型，引入autoType只是为了这个功能吗？还有没有其他autoType的使用场景，即使是@typ

10热度

3回答

[alibaba/fastjson]kotlin 1.2.70属性会为null

kotlin在1.2.68的时候，反序列化成java对象正常。1.2.70版本，转为list和set类型的属性的时候会是null 有没有自测过？？有点责任好不好

4热度

5回答

[alibaba/fastjson]1.2.69，1.2.70版本不用打开安全模式就能解决高危漏洞吧？

只升级版本就行了吧？

9热度

6回答

[alibaba/fastjson]1.2.70(1.2.68之后)版本运行时JRE要求问题太高，导致升级后无法运行

目前线上使用的JRE比较老，是1.5版本,fastjson称兼容1.5，但实际上是不行的。在1.2.66后，代码中很多地方使用了1.8 JRE才有的方法，比如java.time.LocalDateTime。如何在低版本中解决autoType的安全漏洞问题？

0热度

4回答

[alibaba/fastjson]为什么一个序列化库三天两头的就爆远程执行漏洞?

为什么一个序列化库三天两头的就爆远程执行漏洞?安静做一个工具库不好吗/?

2热度

2回答

[alibaba/fastjson]修复下划线字段hash值，取值错误bug

多个下划线属性字段，去掉""，"-" 后，数值一致，然后取hash值一致，没有处理hash冲突。把 ""，"-" 加入hash运算，排除hash冲突；复现代码示例： String jsonStr = "{\"d_id\":\"bphyean01\",\"isOpenMergeCode\":0,\"offlineOrder\":false,\"offlineOrderType\

6热度

5回答

[alibaba/fastjson]建议发布一个fastjson空包

项目引入该空包,以彻底杜绝fastjson代码的再次引入,给我们一个选择,谢谢

4热度

6回答

[alibaba/fastjson]这个项目已经到头了

每次出现漏洞都是我们一顿升级，项目稳定性太差了。目前公司已经在全面去fastjson了，这个项目已经到头了。