fastjson 2.0.63 发布
fastjson 2.0.63 版本现已发布,本版本为安全修复版本,加固了 AutoType 反序列化校验,并修复了多个可由构造输入触发的解析健壮性问题(OOM / DoS)。强烈建议所有用户升级,尤其是解析不可信 JSON 或 JSONB 数据的应用。 暂时无法升级的用户,可通过 -Dfastjson2.parser.safeMode=true 缓解 AutoType 问题(适用于未使用自定义 AutoTypeBeforeHandler 的应用)。 fastjson 1.x 用户:同款 AutoType 加固已在 fastjson 1.2.84 中提供。 安全修复 加强 AutoType 类...


