json-parser

4热度

10回答

[alibaba/fastjson]漏洞修复方案

解决方案 Fastjson 1.2.69版本暂未发布，可先采取以下缓解措施规避风险，并持续关注官方新版本发布信息。 建议升级至 Fastjson 1.2.68 版本，该版本中引入一个safeMode的配置，配置safeMode后，无论白名单和黑名单，都不支持autoType。 有三种方式配置SafeMode： 在代码中配置 ParserConfig.getGlobalInstance().setS

fastjson Java json-serialization json-parser 2024-05-23

---

3热度

7回答

[alibaba/fastjson]升级1.2.68，开启 SafeMode后，JSON串包含@type会转换对象失败，如何处理

例如{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"}反序列化失败

fastjson Java json-serialization json-parser 2024-05-23

---

4热度

10回答

[alibaba/fastjson]请问SafeMode的三种配置方法谁的优先级最高

在代码中配置 ParserConfig.getGlobalInstance().setSafeMode(true); 加上JVM启动参数 -Dfastjson.parser.safeMode=true 通过fastjson.properties文件配置。 通过类路径的fastjson.properties文件来配置 fastjson.parser.safeMode=true 请

fastjson Java json-serialization json-parser 2024-05-22

---

9热度

5回答

[alibaba/fastjson]FastJSON为什么要有autoType功能

看了一些关于autoType的介绍，有一些疑问。 autoType可以把{"@type":"java.util.LinkedHashMap","barcode":"510998715202072226598","storeId":"20122707"} 这样的直接反序列化成LinkedHashMap类型，引入autoType只是为了这个功能吗？还有没有其他autoType的使用场景，即使是@typ

fastjson Java json-serialization json-parser 2024-05-22

---

5热度

3回答

[alibaba/fastjson]kotlin 1.2.70属性会为null

kotlin在1.2.68的时候，反序列化成java对象正常。1.2.70版本，转为list和set类型的属性的时候会是null 有没有自测过？？有点责任好不好

fastjson Java json-serialization json-parser 2024-05-22

---

8热度

5回答

[alibaba/fastjson]1.2.69，1.2.70版本不用打开安全模式就能解决高危漏洞吧？

只升级版本就行了吧？

fastjson Java json-serialization json-parser 2024-05-22

---

1热度

6回答

[alibaba/fastjson]1.2.70(1.2.68之后)版本运行时JRE要求问题太高，导致升级后无法运行

目前线上使用的JRE比较老，是1.5版本,fastjson称兼容1.5，但实际上是不行的。在1.2.66后，代码中很多地方使用了1.8 JRE才有的方法，比如java.time.LocalDateTime。如何在低版本中解决autoType的安全漏洞问题？

fastjson Java json-serialization json-parser 2024-05-22

---

10热度

4回答

[alibaba/fastjson]为什么一个序列化库三天两头的就爆远程执行漏洞?

为什么一个序列化库三天两头的就爆远程执行漏洞?安静做一个工具库不好吗/?

fastjson Java json-serialization json-parser 2024-05-22

---

10热度

2回答

[alibaba/fastjson]修复下划线字段hash值，取值错误bug

多个下划线 属性字段，去掉""，"-" 后，数值一致，然后取hash值一致，没有处理hash冲突。 把 ""，"-" 加入hash运算，排除hash冲突； 复现代码示例： String jsonStr = "{\"d_id\":\"bphyean01\",\"isOpenMergeCode\":0,\"offlineOrder\":false,\"offlineOrderType\

fastjson Java json-serialization json-parser 2024-05-22

---

8热度

5回答

[alibaba/fastjson]建议发布一个fastjson空包

项目引入该空包,以彻底杜绝fastjson代码的再次引入,给我们一个选择,谢谢

fastjson Java json-serialization json-parser 2024-05-22

---

7热度

6回答

[alibaba/fastjson]这个项目已经到头了

每次出现漏洞都是我们一顿升级，项目稳定性太差了。 目前公司已经在全面去fastjson了，这个项目已经到头了。

fastjson Java json-serialization json-parser 2024-05-22

---

9热度

10回答

[alibaba/fastjson]fastjson 因漏洞升级到最新版本1.2.70导致（JSONArray）序列化失败（紧急）

fastjson 因漏洞升级到最新版本1.2.70 通过json反序列化为map时｛'dd':‘ee’,tt： ['33']｝，tt类型为JSONArray，导致再次进行调用ejb服务序列化的时候失败，报错信息如下： Caused by: java.io.InvalidClassException: ; enum descriptor has non-zero serialVersionUID:

fastjson Java json-serialization json-parser 2024-05-22

---

2热度

11回答

[alibaba/fastjson]使用JSON.parseObject(stanResult)报太长无法解析，有什么好的解决方法？

具体报错如下： Exception in thread "main" com.alibaba.fastjson.JSONException: syntax error, pos 1, line 1, column 2Request is too long to be handled by server: 12984611 characters. Max length is 100000 chara

fastjson Java json-serialization json-parser 2024-05-22

---

4热度

4回答

[alibaba/fastjson]从1.2.69版本开始，ParserConfig.getGlobalInstance().putDeserializer(String.class, new TrimStringDeserializer());失效了

从1.2.69版本开始，在反序列化时，使用ParserConfig.getGlobalInstance().putDeserializer(String.class, new TrimStringDeserializer());方式对全局的字符串处理不生效了，调用不到了。。。 我们从1.2.60版本使用这个功能，最近换成新版本后，发现失效了... 试了1.2.60-1.2.68之间的所有版本都可以

fastjson Java json-serialization json-parser 2024-05-22

---