转载

发表于 2019年09月20日
浏览 (690)
评论 (0)

fastjson1.2.61发布，增加 autoType 安全黑名单

fastjson 1.2.61 发布了，此处本更新内容：

增加autoType安全黑名单
恢复1.2.60版本SerializeConfig中误删的put方法
修复JSONField.unwrapped在某些场景属性丢失的问题 #2753
修复Feature.NonStringKeyAsString在某些场景不生效的问题 #2736
修复不支持guava ArrayListMultimap的问题 #2430
修复JSON.parseArray方法不能识别byte[].class和char[].class作为变长参数的问题 #2464
修复snake_case配置在嵌套时不生效的问题 #2428
修复BigInteger类属性在超大数时结果不对的问题 #2628
修复java.sql.Date在某些场景丢失精度的问题

此外，近期某安全厂商把 autoType 黑名单相关漏洞级别定义为“高危”，fastjson 官方表示：autoType 默认是关闭的，需要显示配置打开并且依赖特定包的漏洞不应该算是高危漏洞。

详情查看更新说明：

https://github.com/alibaba/fastjson/releases/tag/1.2.61

原文 https://www.oschina.net/news/110001/fastjson-1-2-61-released

正文到此结束

所属分类： Java 编程技术

本文标签： map key sql 丢失精度 tag 安全 json BigInteger parse ArrayList js App http https GitHub lib git 漏洞参数 java 配置 list
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,739) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,453) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,285) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,192) 评论(0)
Decorators in ES7

浏览(15,735) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,761) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,212) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,176) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,453) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,312) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG